基于Windows服务的恶意行为特征检测技术

摘要：

随着信息化时代的到来，网络安全越来越取得人们的重视，恶意病毒与程序一直是安全工作者的防护中心，网络安全攻与防的博弈从未停止。本文围绕恶意程序对主机系统状态更改的监测为核心，提出了一种基于Windows服务的后台监测方式，利用DLL注入与HOOK API技术从多个维度监测系统的异常行为，进而拦截异常行为。该方法弥补了当前恶意行为监测维度单一的不足。更值得一提的是，本文采用一种内核层次的注入方式，通过分析注入过程的系统调用，将内核级API作为注入的切入点，解决了当前主流操作系统对注入行为的限制，使跨平台的通用注入成为可能。最后，系统以Windows服务的形式运行于后台，降低能耗，提高运行稳定性，同时本文提出了本体自御集的概念，为恶意行为监测提供了更深层次的研究方向。

关键词：Windows服务、内核级注入、API HOOK、本体自御集

所属期刊栏目：6

分类号：TP391(计算技术、计算机技术)

在线出版日期：2016-11-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：35-37,41