Windows Rootkit核心技术及防御策略研究

摘要：

全面总结并分析了实现Windows Rootkit的三类关键技术,即内核修补、动态装入以及通信隐藏技术的实现思想。在此基础上,从预防、检测以及响应处理三方面探讨了Rootkit的防御策略及方法。最后对Windows Rootkit的发展以及相关应用进行了总结与展望。

关键词： Windows Rootkit技术 内核修补 动态装入 防御策略 通信隐藏

作者: 郝向东 陈志文

作者单位: 中国工程物理研究院信息安全技术中心

会议类型: 国内会议

会议名称: 第十七届全国信息保密学术会议

会议地点: 湖北襄樊

会议语种:中文

页码: 221-228

在线出版日期: 2007-09-01（万方平台首次上网日期，不代表论文的发表时间）