文献类型：期刊文章

作　　者：张瑜[1] 刘庆中[2] 李涛[3] 罗自强[1] 吴丽华[1]

机构地区：[1]海南师范大学计算机系,海口571158 [2]美国山姆休斯敦州立大学计算机系,德克萨斯州亨茨维尔美国77341 [3]四川大学计算机学院,成都610065

出　　处：《电子科技大学学报》

基　　金：国家自然科学基金(61462025;61262077;61173159;61463012);海南省自然科学基金(613161;614233);国家级大学生创新创业训练计划资助项目(201211658036)

年　　份：2015

卷　　号：44

期　　号：4

起止页码：563-578

语　　种：中文

收录情况：BDHX、BDHX2014、CAS、CSA、CSA-PROQEUST、CSCD、CSCD2015_2016、EI、IC、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、ZMATH、核心刊

摘　　要：Rootkit是一种持久且难以察觉地存在于网络系统中的恶意代码,通过修改操作系统内核或更改指令执行路径,为攻击者提供隐匿自身、维持访问和软件窃听功能,已造成了严重的网络安全威胁。该文首先介绍了Rootkit的基本定义与演化过程,其次剖析了Windows系统中与Rootkit密切相关的内核组件和Rootkit的工作机制;然后讨论了Rootkit防御机制与检测方法;最后探讨了Rootkit的发展趋势和Rootkit防御的进一步研究方向。

关 键 词：隐遁攻击  取证分析 恶意代码 网络安全 ROOTKIT

分 类 号：TP309]