基于 windows api 调用机制的 rootkit检测系统的设计与研究 the design and research of rootkit detection system based on windows api.pdfVIP

2014 11 技 术 研 究 年第 期 ： doi 10.3969/j.issn.1671-1122.2014.11.009 基于 Windows API 调用机制的 Rootkit 检测系统的设计与研究 袁宇恒，黄耿星，龚征 （华南师范大学计算机学院，广东广州 510631） 摘　要 ：从功能上来看，Rootkit是指隐藏进程、网络端口、文件痕迹等的恶意软件，现已 被广泛应用在黑客入侵和攻击他人的计算机系统上。许多计算机病毒、间谍软件也都常常使用 Rootkit潜伏在操作系统上伺机而动。如何有效地对Rootkit进行检测和防范成为应对木马入侵 和僵尸网络的首要解决的关键问题。文章在以往的研究基础上，通过深入探讨Windows底层原 理，开发了一个基于Windows API调用机制的Ro