Windows rootkit技术研究

摘要：

近年来,Windows rootkit的实现技术得到较大发展,广泛应用于病毒、蠕虫、间谍软件和广告软件,对计算机系统的安全造成极大的威胁.因此,需要进行深入研究,设计有效的检测与预防措施.本文首先介绍Windows rootkit的概念及基本实现技术,然后阐述Windows rootkit前沿技术:扰乱虚拟内存,最后讨论探测rootkit的主要技术及相应工具.

关键词： 网络安全 rootkit 扰乱虚拟内存

作者: 徐志大

作者单位: 中南计算机通信研究所

会议类型: 国内会议

会议名称: 2006年中国计算机学会信息保密专业委员会年会

会议地点: 沈阳

会议语种:中文

页码: 227-232

在线出版日期: 2006-09-01（万方平台首次上网日期，不代表论文的发表时间）