1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 行业资料
  5. 国内专利

信息隐藏rootkit检测方法及装置.pdfVIP

  • 1
  • 0
  • 约1.45万字
  • 约 12页
  • 2023-05-31 发布于四川
  • 举报

信息隐藏rootkit检测方法及装置.pdf

    本发明提供了一种信息隐藏rootkit检测方法及装置，方法包括：基于待检测系统的系统内核，确定正在运行的项目信息；基于待检测系统的内存数据，确定正在运行的项目信息；比对内存数据相对于系统内核确定的项目信息中是否存在差异项；根据比对结果确定是否检测到rootkit。本方案，将待检测系统的系统内核和内存数据分别作为两个数据源，从两个数据源中分别确定正在运行的项目信息，由于rootkit在运行时可以做到系统内核的信息隐藏，但在内存中不可能做到完全隐藏，因此通过比对内存数据相对于系统内核确定的项目信息中

    (19)国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 115795453 A (43)申请公布日 2023.03.14 (21)申请号 202211659322.8 (22)申请日 2022.12.22 (71)申请人 北京安天网络安全技术有限公司 地址

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >