基于Rootkit Inline Hook技术的僵尸网络主机隐藏

摘要：

本文综述了Rootkit是一组后门工具的集合,可以深入操作系统内核来隐藏自身及系统中特定的资源和活动.Rootkit Inline Hook技术是众多Rootkit技术中的一种,通过对Rootkit Inline Hook技术的研究,提出了基于该技术的僵尸网络主机整体隐藏性的设计,对僵尸主机的初始化、活动及通信实现了多方面的协同隐藏.

关键词： 僵尸网络主机 整体隐藏性 安全控制 目标函数技术

作者: 付伟智 胡影 芦天亮

作者单位: 北京邮电大学信息安全中心,北京,100876 武警北京指挥学院,北京,100012 中国人民公安大学网络安全保卫学院,北京,100038

会议类型: 国内会议

会议名称: 第十九届全国青年通信学术年会

会议地点: 上海

会议语种:中文

页码: 163-168

在线出版日期: 2014-10-15（万方平台首次上网日期，不代表论文的发表时间）