一种新型系统安全检测软件的设计与实现.pdfVIP

j十算机技术及其应用 皇皇兰 ! ：兰竺兰竺 ComputerTechnolo．qy＆Applications 一 种新型系统安全检测软件的设计与实现 张永刚 (定西师范高等专科学校 计算机系，甘肃 定西 743000) 摘 要：基于SDK平台，采用内核检测技术，设计开发了一种监视注册表值的变化；检测病毒、木马等恶意软件隐藏的文件、进程及内核 模块等主要功能的新型的系统安全检测软件。通过进程端口映射查找系统打开的端 口信息有效地查找木马及NTFS流文件中 的流病毒；通过查看BHO、LSP防止浏览器和网络被劫持；通过查看 HOOK的SSDT及 SSDTShadow恢复被修改的内容。经实 际系统测试与比较表明，系统能有效地保障系统软件的安全。 关键词：SDK平台；安全检测 ；设计；实现；系统服务描述表；输入输出请求包；根权限工具 DOI：10．3969／j．issn．1000—3886．2015．05．010 [中图分类号]TP311 [文献标志码 ]A [文章编号]1000—3886(2015)05—0027—03 DesignandImplementationofaNew System SecurityDetectionSoftware ZHANG Yong—gang (DepartmentofComputer，DingxiTeachers’JuniorCollege，DingxiC,ansu743000，China) Abstract：Basedon theSDK platform-by adoptingkernelinspectiontechnology，thispaperdesignsand developsanew system security detectionsoftwareformonitoringchangesofregistryvalueanddetectingfiles，processesahdkernelmoduleshiddenbymalicious softwarelikevirusandcockhorse．Portmessagesopenedbythesystem arefoundbymeansofprocessportmappingofreffectivesearch ofstreamviursincockhorseandNTFSstreamfiles．BHOandI_SPareexaminedtopreventhijackingofbrowsersandnetworks． HOOK’SSSDTandSSDTShadowarecheckedtorecovermodifieditems．Actualsystem testsandcomparisonindicatethatthissystem caneffectivelyguarna teethesafetyofthesystem software． Keywords：SDKplatfomr ；securitydetection；design；implementation；system servicedescriptortable(SSDT)；I／Orequestpacket(IRP)； rootkit 0 引 言 是最主要的应对方法。另一方面，就是开发新的病毒识别技术。 随着计算机在各领域的广泛运用 ，计算机病毒攻击与防范技 比如行为识别、注册表保护、应用程序保护等等。由于现在病毒 木马不像以前那样修改特征码来被动的躲避杀毒软件 ，他们采用 术也在不断拓展。近年来，“熊猫烧香”、“德芙”、“QQ木马”、