基于行为监测的Anti-R Bootkit的研究与实现.docVIP

中国科学技术大学 硕士学位论文 University of Science and Technology of China A thesis for master’s degree 基于行为监测的 A N T I - R / B O O T K I T 的 研究与实现 十一系 李月锋 中国科学技术 大学 中国科学技术大学学位论文原创性和授权使用声明 本人声明所呈交的学位论文,是本人在导师指导下进行研究工作所取得的成果。除已特别加以标注和致谢的地方外，论文中不包含任何他人已经发表或撰写过的研究成果。与我一同工作的同志对本研究所做的贡献均已在论文中作了明确的说明。 本人授权中国科学技术大学拥有学位论文的部分使用权，即：学校有权按有关规定向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅，可以将学位论文编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。 保密的学位论文在解密后也遵守此规定。 作者签名：___________ 年 月 日 摘要 Rootkit是一种新型的恶意程序程序或程序集，设计的目的是用来秘密的控制被攻占的计算机的行为。通过隐蔽后门程序或其他类似的工具程序，使得这些工具程序能在指定计算机上长期非法存在；同时当用户查询计算机的当前状况时，通过隐藏相关信息的方法来欺骗用户，使用户相信此计算机未受到侵害。B