資料介紹
永久型Rootkit可以長期隱秘在系統(tǒng)中,并隱藏惡意代碼,威脅計(jì)算機(jī)的安全。該文應(yīng)用cross-view方法構(gòu)建監(jiān)控系統(tǒng),采用文件系統(tǒng)過濾驅(qū)動與鉤掛系統(tǒng)服務(wù)分析系統(tǒng)行為,判定系統(tǒng)是否已被裝入永久型Windows Rootkit,并完成對經(jīng)典Rootkit-hacker defender及它所保護(hù)的惡意程序的檢測。由于該檢測技術(shù)使用底層驅(qū)動監(jiān)測,不依賴特征碼,因此對內(nèi)核級和將來出現(xiàn)的Rootkit具有良好的檢測
效果。
關(guān)鍵詞:監(jiān)控系統(tǒng);永久型Rootkit;cross-view方法
效果。
關(guān)鍵詞:監(jiān)控系統(tǒng);永久型Rootkit;cross-view方法
下載該資料的人也在下載
下載該資料的人還在閱讀
更多 >
- 步進(jìn)電機(jī)的技術(shù)要點(diǎn)之永久磁鐵
- 基于Labview的調(diào)用windows程序源碼分享 96次下載
- WINDOWS下ANACONDA的安裝和簡單使用.
- 安信Windows驅(qū)動開發(fā)教程第五部分 16次下載
- 安信Windows驅(qū)動開發(fā)教程第三部分 6次下載
- 安信Windows驅(qū)動開發(fā)教程第一部分 12次下載
- Mac和Windows
- memcached安裝(windows)
- Windows-CardSpace
- 常見IC封裝技術(shù)與檢測內(nèi)容 36次下載
- 智能型客車超載檢測系統(tǒng)設(shè)計(jì) 16次下載
- 檢測Rootkit木馬程序方法 2次下載
- 永久型數(shù)字式電位器X9313及其應(yīng)用
- 反rootkit的內(nèi)核完整性檢測與恢復(fù)技術(shù)
- Kylin系統(tǒng)的內(nèi)核級Rootkit防護(hù)
- Windows驅(qū)動器分區(qū)可以刪除嗎 1126次閱讀
- 一款用于Windows的開源反rookit (ARK)工具 3214次閱讀
- 常用的電流檢測技術(shù) 2137次閱讀
- Windows on ARM(WOA)優(yōu)勢在哪 3921次閱讀
- 惡意代碼常見功能技術(shù) 2554次閱讀
- 機(jī)器視覺檢測技術(shù)有什么樣的類型 2043次閱讀
- 三相PM型步進(jìn)電機(jī)運(yùn)行原理 4320次閱讀
- 現(xiàn)代檢測技術(shù)發(fā)展的總趨勢 2w次閱讀
- 移動雷達(dá)設(shè)備代替聽診器 實(shí)現(xiàn)永久性無觸控監(jiān)測 4056次閱讀
- 準(zhǔn)確預(yù)測兒童是否有患1型糖尿病的檢測新技術(shù) 3108次閱讀
- Windows CE.NET 4.2下的串行通信技術(shù)講解 1597次閱讀
- 如何安裝 unhide 并搜索隱藏的進(jìn)程和 TCP/UDP 端口 2.6w次閱讀
- 幾種車輛檢測技術(shù)的簡介與比較 1.5w次閱讀
- 新款諾基亞Lumia智能手機(jī)采用杜比技術(shù) 995次閱讀
- 單片永久記憶型語音錄放電路圖 2466次閱讀
下載排行
本周
- 1電子電路原理第七版PDF電子教材免費(fèi)下載
- 0.00 MB | 1490次下載 | 免費(fèi)
- 2單片機(jī)典型實(shí)例介紹
- 18.19 MB | 93次下載 | 1 積分
- 3S7-200PLC編程實(shí)例詳細(xì)資料
- 1.17 MB | 27次下載 | 1 積分
- 4筆記本電腦主板的元件識別和講解說明
- 4.28 MB | 18次下載 | 4 積分
- 5開關(guān)電源原理及各功能電路詳解
- 0.38 MB | 11次下載 | 免費(fèi)
- 6100W短波放大電路圖
- 0.05 MB | 4次下載 | 3 積分
- 7基于AT89C2051/4051單片機(jī)編程器的實(shí)驗(yàn)
- 0.11 MB | 4次下載 | 免費(fèi)
- 8基于單片機(jī)的紅外風(fēng)扇遙控
- 0.23 MB | 3次下載 | 免費(fèi)
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費(fèi)
- 2PADS 9.0 2009最新版 -下載
- 0.00 MB | 66304次下載 | 免費(fèi)
- 3protel99下載protel99軟件下載(中文版)
- 0.00 MB | 51209次下載 | 免費(fèi)
- 4LabView 8.0 專業(yè)版下載 (3CD完整版)
- 0.00 MB | 51043次下載 | 免費(fèi)
- 5555集成電路應(yīng)用800例(新編版)
- 0.00 MB | 33562次下載 | 免費(fèi)
- 6接口電路圖大全
- 未知 | 30320次下載 | 免費(fèi)
- 7Multisim 10下載Multisim 10 中文版
- 0.00 MB | 28588次下載 | 免費(fèi)
- 8開關(guān)電源設(shè)計(jì)實(shí)例指南
- 未知 | 21539次下載 | 免費(fèi)
總榜
- 1matlab軟件下載入口
- 未知 | 935053次下載 | 免費(fèi)
- 2protel99se軟件下載(可英文版轉(zhuǎn)中文版)
- 78.1 MB | 537791次下載 | 免費(fèi)
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費(fèi)
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費(fèi)
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費(fèi)
- 6電路仿真軟件multisim 10.0免費(fèi)下載
- 340992 | 191183次下載 | 免費(fèi)
- 7十天學(xué)會AVR單片機(jī)與C語言視頻教程 下載
- 158M | 183277次下載 | 免費(fèi)
- 8proe5.0野火版下載(中文版免費(fèi)下載)
- 未知 | 138039次下載 | 免費(fèi)
評論
查看更多