e4文件系统过滤驱动内核Rootkit隐藏技术.pdfVIP

第31卷第3期 吉首大学学报(自然科学版) V01．31No．3 Science 2010年5月 JournalofJishouUniversity(NaturalEdition) May2010 文章编号：1007～2985(2010)03—0043—04 基于文件系统过滤驱动的内核Rootkit隐藏技术’ 侯春明，刘 林 (吉首大学物理科学与信息工程学院，湖南吉首416000) 摘要：Rootkit是能够持久或可靠地、无法检测的存在于计算机上的一组程序和代码．研究了基于文件系统过滤驱动 隐藏的实现，并讨论了针对Rootkit隐藏的检测技术． ’ 关键词：文件系统；Rootkit；过滤驱动；隐藏 中图分类号：TP316 文献标志码：A 随着信息技术的飞速发展，以窃取计算机控制权和敏感信息为目标的程序迅速增加．Rootkit是能够 持久或可靠地、无法检测