Windows RootKit检测与取证技术研究

来源 :信息网络安全 | 被引量 : 6次 | 上传用户：HillTang00009

【摘要】

：

文章首先对近几年来Windows RootKit检测技术的发展和研究进行了描述,接着对当前常用的RootKit检测工具及其检测方法做了介绍,进而探讨了Windows RootKit的取证与分析方法,以期对当前计算机取证人员有效解决Windows RootKit检测和取证提供一些借鉴。

【作者】

：

王宁刘志军麦永浩

【机构】

：

湖北警官学院

【出处】

：

信息网络安全

【发表日期】

：

2012年02期

【关键词】

：

WINDOWS ROOTKIT ROOTKIT检测 RootKit取证 Windows rootKit rootKit detection rootKit

【基金项目】

：

教育部人文社会科学研究项目[09YJCZH037]、教育部人文社会科学研究项目[11YJCZH168]

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

其他文献

基于Android平台的恶意文件（夹）隔离箱试验系统

Android平台应用越来越广,恶意文件(夹)的植入给用户带来十分大的困扰和危害。该文提出采用了自动实时监控技术和"公共特征库+自定义特征库"的方式,实现了"基于时间线分析的快照比对机制"、"基于特征库的离散监听"和"基于安全备份的拦截行为",有效地利用Android系统自身的特性高效的完成相应工作。

期刊

ANDROID平台恶意文件(夹)隔离android system malice file isolation

云计算中的认证机制研究

文章介绍了云计算中两种典型的认证机制,即Microsoft Account和Google Account,对它们采用的认证模式和双因素认证进行了深入的剖析。文章最后分析了云计算中认证机制尚存在的安全问题。

期刊

计算机网络云计算单点登录双因素认证信息安全

“2014年密码算法前沿论坛”圆满闭幕

6月21—22日，由中国密码学会密码算法专业委员会主办，中国科学院软件研究所可信计算与信息保障实验室承办的“2014年密码算法前沿论坛”在北京邮电大学科技大厦隆重举行。此次

期刊

密码算法中国科学院软件研究所论坛北京邮电大学工程技术人员专业委员会科研工作者科技大厦

Windows RootKit检测与取证技术研究

其他学术论文