資料介紹
永久型Rootkit可以長(zhǎng)期隱秘在系統(tǒng)中,并隱藏惡意代碼,威脅計(jì)算機(jī)的安全。該文應(yīng)用cross-view方法構(gòu)建監(jiān)控系統(tǒng),采用文件系統(tǒng)過濾驅(qū)動(dòng)與鉤掛系統(tǒng)服務(wù)分析系統(tǒng)行為,判定系統(tǒng)是否已被裝入永久型Windows Rootkit,并完成對(duì)經(jīng)典Rootkit-hacker defender及它所保護(hù)的惡意程序的檢測(cè)。由于該檢測(cè)技術(shù)使用底層驅(qū)動(dòng)監(jiān)測(cè),不依賴特征碼,因此對(duì)內(nèi)核級(jí)和將來出現(xiàn)的Rootkit具有良好的檢測(cè)
效果。
關(guān)鍵詞:監(jiān)控系統(tǒng);永久型Rootkit;cross-view方法
效果。
關(guān)鍵詞:監(jiān)控系統(tǒng);永久型Rootkit;cross-view方法
下載該資料的人也在下載
下載該資料的人還在閱讀
更多 >
- 步進(jìn)電機(jī)的技術(shù)要點(diǎn)之永久磁鐵
- 基于Labview的調(diào)用windows程序源碼分享 96次下載
- WINDOWS下ANACONDA的安裝和簡(jiǎn)單使用.
- 安信Windows驅(qū)動(dòng)開發(fā)教程第五部分 16次下載
- 安信Windows驅(qū)動(dòng)開發(fā)教程第三部分 6次下載
- 安信Windows驅(qū)動(dòng)開發(fā)教程第一部分 12次下載
- Mac和Windows
- memcached安裝(windows)
- Windows-CardSpace
- 常見IC封裝技術(shù)與檢測(cè)內(nèi)容 36次下載
- 智能型客車超載檢測(cè)系統(tǒng)設(shè)計(jì) 16次下載
- 檢測(cè)Rootkit木馬程序方法 2次下載
- 永久型數(shù)字式電位器X9313及其應(yīng)用
- 反rootkit的內(nèi)核完整性檢測(cè)與恢復(fù)技術(shù)
- Kylin系統(tǒng)的內(nèi)核級(jí)Rootkit防護(hù)
- Windows驅(qū)動(dòng)器分區(qū)可以刪除嗎 1126次閱讀
- 一款用于Windows的開源反rookit (ARK)工具 3214次閱讀
- 常用的電流檢測(cè)技術(shù) 2137次閱讀
- Windows on ARM(WOA)優(yōu)勢(shì)在哪 3921次閱讀
- 惡意代碼常見功能技術(shù) 2554次閱讀
- 機(jī)器視覺檢測(cè)技術(shù)有什么樣的類型 2043次閱讀
- 三相PM型步進(jìn)電機(jī)運(yùn)行原理 4320次閱讀
- 現(xiàn)代檢測(cè)技術(shù)發(fā)展的總趨勢(shì) 2w次閱讀
- 移動(dòng)雷達(dá)設(shè)備代替聽診器 實(shí)現(xiàn)永久性無觸控監(jiān)測(cè) 4056次閱讀
- 準(zhǔn)確預(yù)測(cè)兒童是否有患1型糖尿病的檢測(cè)新技術(shù) 3108次閱讀
- Windows CE.NET 4.2下的串行通信技術(shù)講解 1597次閱讀
- 如何安裝 unhide 并搜索隱藏的進(jìn)程和 TCP/UDP 端口 2.6w次閱讀
- 幾種車輛檢測(cè)技術(shù)的簡(jiǎn)介與比較 1.5w次閱讀
- 新款諾基亞Lumia智能手機(jī)采用杜比技術(shù) 995次閱讀
- 單片永久記憶型語音錄放電路圖 2466次閱讀
下載排行
本周
- 1HFSS電磁仿真設(shè)計(jì)應(yīng)用詳解PDF電子教程免費(fèi)下載
- 24.30 MB | 126次下載 | 1 積分
- 2雷達(dá)的基本分類方法
- 1.25 MB | 4次下載 | 4 積分
- 3電感技術(shù)講解
- 827.73 KB | 2次下載 | 免費(fèi)
- 4從 MSP430? MCU 到 MSPM0 MCU 的遷移指南
- 1.17MB | 2次下載 | 免費(fèi)
- 5有源低通濾波器設(shè)計(jì)應(yīng)用說明
- 1.12MB | 2次下載 | 免費(fèi)
- 6RA-Eco-RA2E1-48PIN-V1.0開發(fā)板資料
- 35.59 MB | 2次下載 | 免費(fèi)
- 7鉅泉電能計(jì)量芯片選型指南(單相、三相電能計(jì)量、MCU、SOC)2024
- 2.67 MB | 1次下載 | 免費(fèi)
- 8BQ25798+TPS25221鋰電池和超級(jí)電容充電方案
- 1.04MB | 1次下載 | 免費(fèi)
本月
- 12024年工控與通信行業(yè)上游發(fā)展趨勢(shì)和熱點(diǎn)解讀
- 2.61 MB | 763次下載 | 免費(fèi)
- 2HFSS電磁仿真設(shè)計(jì)應(yīng)用詳解PDF電子教程免費(fèi)下載
- 24.30 MB | 126次下載 | 1 積分
- 3繼電保護(hù)原理
- 2.80 MB | 36次下載 | 免費(fèi)
- 4正激、反激、推挽、全橋、半橋區(qū)別和特點(diǎn)
- 0.91 MB | 32次下載 | 1 積分
- 5labview實(shí)現(xiàn)DBC在界面加載配置
- 0.57 MB | 21次下載 | 5 積分
- 6在設(shè)計(jì)中使用MOSFET瞬態(tài)熱阻抗曲線
- 1.57MB | 15次下載 | 免費(fèi)
- 7GBT 4706.1-2024家用和類似用途電器的安全第1部分:通用要求
- 7.43 MB | 13次下載 | 免費(fèi)
- 8PADS-3D庫文件
- 2.70 MB | 10次下載 | 2 積分
總榜
- 1matlab軟件下載入口
- 未知 | 935113次下載 | 10 積分
- 2開源硬件-PMP21529.1-4 開關(guān)降壓/升壓雙向直流/直流轉(zhuǎn)換器 PCB layout 設(shè)計(jì)
- 1.48MB | 420061次下載 | 10 積分
- 3Altium DXP2002下載入口
- 未知 | 233084次下載 | 10 積分
- 4電路仿真軟件multisim 10.0免費(fèi)下載
- 340992 | 191360次下載 | 10 積分
- 5十天學(xué)會(huì)AVR單片機(jī)與C語言視頻教程 下載
- 158M | 183329次下載 | 10 積分
- 6labview8.5下載
- 未知 | 81578次下載 | 10 積分
- 7Keil工具M(jìn)DK-Arm免費(fèi)下載
- 0.02 MB | 73804次下載 | 10 積分
- 8LabVIEW 8.6下載
- 未知 | 65985次下載 | 10 積分
評(píng)論
查看更多