基于文件系统过滤驱动的内核Rootkit隐藏技术

来源 :吉首大学学报:自然科学版 | 被引量 : 0次 | 上传用户:wwling_girl
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
Rootkit是能够持久或可靠地、无法检测的存在于计算机上的一组程序和代码.研究了基于文件系统过滤驱动技术的内核Rootkit,阐述了文件系统过滤驱动的工作原理、过滤驱动的实现、基于文件系统过滤驱动的内核Rootkit对文件隐藏的实现,并讨论了针对Rootkit隐藏的检测技术.
其他文献
目的分析血小板(PLT)检测在儿童肺吸虫病患者临床诊断中的价值.方法回顾性分析2010年1月至2017年12月十堰市人民医院感染性疾病科和儿科住院确诊的19例儿童肺吸虫病患者的临
利用自相似技术求解在强非局域非线性条件下的(2+1)维非线性薛定谔方程,从中得到1个精确的贝塞尔(Bessel)解析解,其结果表明:这种贝塞尔孤子形成了一类空间孤子簇.