USB可移动存储设备监控软件研究与实现.pdfVIP

第23卷摇 第12期 计 算机 技 术 与发 展 Vol.23摇 No.12 2013年12月 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 COMPUTERTECHNOLOGY AND DEVELOPMENT摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 Dec.摇 2013 USB可移动存储设备监控软件研究与实现 杨思燕 (陕西广播电视大学计算机与信息管理系,陕西 西安 710119) 摘摇 要:针对USB可移动存储设备日益成为越来越多的病毒、木马的主要攻击对象,尤其是窃密木马等会扫描接入系统的 USB可移动存储设备并将机密文件秘密地复制并通过网络发送出去,造成严重的安全隐患的问题,文中在微软文件系统 过滤驱动开发模型Sfilter 的基础上,设计开发了一款USB可移动存储设备监控软件,通过截获对于USB可移动存储设备 内文件操作的IRP(I/ O Request Packet),分析出相应的文件操作类型,对截获到的IRP进行不同的处理,实现了可控的安 全进程规