恶意代码Rootkit1AT挂钩SSDT挂钩隐藏论文-毕业论文（设计）.docVIP

l 恶意代码检测技术的研究 【摘要】 恶意代码的存在使得现在计算机系统的安全和网络的安全受到了前所未有的巨大威胁。随着各式各样的病毒和恶意工具的出现,对恶意代码的检测技术的要求也越来越高。而Rootkit工具作为其中危害性比较大的一种恶意工具,检测难度也是很高的。Rootkit作为当前计算机安全领域的一种正在崛起中新兴后门技术,现在正在被国内外无数的黑客所学习和使用,并且与其相关的理论和功能还在不断地完善和壮大中。这些工具的出现对于计算机系统安全的防护和计算机用户隐私的保护将会是一大挑战。尤其是当Rootkit技术使用了驱动层的挂钩技术后,使得当前市面上的很多的检测工具失去了应用价值。那么,一种可靠有效的检测Rootkit的工具就显得十分的必要了。本文主要通过讨论恶意代码中主流的Rootkit工具使用的相关的理论,技术,实现方式。提出一种行之有效的检测Rootkit的实现方法。本文研究和设计的操作平台为微软的Windows XP操作系统,由于该操作系统目前的用户人数是最多的,所以该操作系统正是Rootkit工具入侵和窃取信息的主要平台,通过对该平台的Rootkit技术的研究,可以了解当前Rootkit技术的主流方向和应用范...?更多还原 【Abstract】 The presence of malicious code made the security of computer systems and network security in unprecedented threat. With the wide variety of viruses and the emergence of malicious tools, malicious code detection technology needs the increasingly high requirements. The Rootkit tool as one of the most dangers malicious tool, also has high difficulty of detection.Rootkit is a new back door technology in the current computer security field, now countless hackers are learning and using it in China and...?更多还原 【关键词】 HYPERLINK /kcms/detail/%20%20%20%20%20%20%20%20%20%20%20%20search.aspx?dbcode=CMFDsfield=kwskey=%e6%81%b6%e6%84%8f%e4%bb%a3%e7%a0%81 \t _blank 恶意代码； HYPERLINK /kcms/detail/%20%20%20%20%20%20%20%20%20%20%20%20search.aspx?dbcode=CMFDsfield=kwskey=Rootkit \t _blank Rootkit； HYPERLINK /kcms/detail/%20%20%20%20%20%20%20%20%20%20%20%20search.aspx?dbcode=CMFDsfield=kwskey=1AT%e6%8c%82%e9%92%a9 \t _blank 1AT挂钩； HYPERLINK /kcms/detail/%20%20%20%20%20%20%20%20%20%20%20%20search.aspx?dbcode=CMFDsfield=kwskey=SSDT%e6%8c%82%e9%92%a9 \t _blank SSDT挂钩； HYPERLINK /kcms/detail/%20%20%20%20%20%20%20%20%20%20%20%20search.aspx?dbcode=CMFDsfield=kwskey=%e9%9a%90%e8%97%8f \t _blank 隐藏； 【Key words】 HYPERLINK /kcms/detail/%20%20%20%20%20%20%20%20%20%20%20%20search.aspx?dbcode=CMFDsfield=kwskey=Malicious+Code \t _blank Malicious Code； HYPERLINK /kcms/detail/%20%20%20%20%20%20%20%20%20%20%20%20search.aspx?dbcode=CMFDsfield=kwskey=Rootkit \t _blank