|
|||||
|
|
| 启动型恶意代码分析与检测综述 | |
| 作者单位： | ;1.国防科技大学计算机学院;2.深圳风云实业有限公司长沙分公司 |
| 摘 要： | 内核态恶意代码作为破坏操作系统内核,隐藏其他恶意代码的一种恶意程序,已经成为了操作系统安全的重要威胁。近年来出现的一种新的伴随操作系统启动加载的恶意程序通过对计算机启动过程进行劫持,在操作系统启动完成之前实现自身的加载和运行。其结合了普通内核级恶意代码特点和优先于操作系统启动并根植于系统硬件等优势,比普通内核级恶意代码具有更强的隐蔽性和破坏性。分析这种新型恶意代码。首先对其技术发展进行梳理,然后重点针对Windows下典型的启动型恶意代码,分析其在操作系统启动过程的不同阶段中环环相扣的实现技术原理。最后分析了目前检测技术现状,指出现有的检测方法过于依赖在线检测和完整性检测,从两方面提出了改进建议。 |
| 关 键 词： | 启动 恶意程序 完整性检测 在线检测 |
OVERVIEW ON ANALYSIS AND DETECTION OF HIJACKING MALICIOUS CODES ON BOOT-UP |
|
| Abstract: | |
| Keywords: | |
| 本文献已被 万方数据 等数据库收录！ | |
