基于NDIS的恶意程序通信隐藏检测方法

摘要：

通过研究当今恶意程序的发展趋势,系统比较在通信隐藏和检测方面的诸多技术和方法,综合分析它们存在的不足,提出了一种基于NDIS来进行恶意程序隐藏检测的方法,很好的补充了恶意程序检测体系,实验表明该方法可以检测出当前所有进行通信隐藏的恶意程序.

关键词： NDIS 恶意程序 通信隐藏 检测技术 RootKit程序

作者: 连碧应 张小松 刘飞

作者单位: 电子科技大学,计算机科学与工程学院,四川,成都,611731

会议类型: 国内会议

会议名称: 第十一届保密通信与信息安全现状研讨会

会议地点: 厦门

会议语种:中文

页码: 217-220

在线出版日期: 2009-08-01（万方平台首次上网日期，不代表论文的发表时间）