NTFS文件系统中恶意程序隐藏检测方法研究

摘要：

本文通过研究当前恶意程序的发展趋势和NTFS文件系统的结构特征，并系统比较了在文件隐藏和检测方面的诸多技术和方法，综合分析了它们存在的不足，提出了一种在NTFS文件系统中进行恶意程序隐藏检测的方法，使得针对恶意程序的检测更加完整和可靠。

关键词： 恶意程序 NTFS 文件隐藏 隐藏检测 文件系统 RootKit

作者: 阳广元 李毅超 李晓冬

作者单位: 电子科技大学计算机科学与工程学院,四川成都 610054

会议类型: 国内会议

会议名称: 第三届全国信息检索与内容安全学术会议

会议地点: 苏州

会议语种:中文

页码: 487-491

在线出版日期: 2007-11-01（万方平台首次上网日期，不代表论文的发表时间）