系统服务Rootkits隐藏行为分析

摘要：

用挂钩系统服务来实现进程、文件、注册表、端口等对象的隐藏是最常见的rootkits实现方式.然而大量的检测方法并不能将rootkits和其所隐藏的对象对应起来.本文分析了用户层和内核层系统服务rootkits的隐藏行为,建立了6种模型.在检测出系统服务rootkits的基础上,提出了一种分析其二进制执行代码,匹配模型,找出隐藏对象的方法,实现了一个隐藏行为分析原型.实验结果证明这种隐藏行为分析方法能有效分析出隐藏对象.

关键词：rootkits、系统服务、行为、控制流图、数据流图、函数调用图

所属期刊栏目：35

分类号：TP3;F8

资助基金：863项目:分布式可信计算系统研究2007AA1Z409

在线出版日期：2008-08-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：103-106