Linuz下基于交叉视图的隐蔽恶意代码检测

摘要：

Rootkit是攻击者入侵操作系统后，用于秘密保留对目标机器的超级访问权限的一项技术.首先分析了内核级rootkit的原理，分析了现有的Iinux rootkit的检测方法并指出其中的不足.在此基础上，提出一种基于交叉视图的隐藏恶意代码自动检测方法，并提出了系统恢复的机制.提及的检测和恢复系统以可加载内核模块的形式实现，可还原被恶意修改的系统调用表的内容，终止隐藏的进程，移除隐藏的文件，阻止攻击网络流.实验数据表明提出的方法是有效可行的。

关键词： rootkit 网络入侵检测 系统调用 可加载内核模块

作者: 符蓉 徐向阳 王靖

作者单位: 湖南大学计算机与通信学院 长沙 410082

会议类型: 国内会议

会议名称: 第八届全国信息隐藏与多媒体安全学术大会暨湖南省计算机学会第十一届学术年会(CIHW 2009)

会议地点: 长沙

会议语种:中文

页码: 318-322

在线出版日期: 2009-03-01（万方平台首次上网日期，不代表论文的发表时间）