基于注册表Hive文件的恶意程序隐藏检测方法

摘要：

研究当今恶意程序的发展趋势,系统比较了在注册表隐藏和检测方面的诸多技术和方法,综合分析了它们存在的不足,提出了一种基于注册表Hive文件来进行恶意程序隐藏检测的方法,使得针对恶意程序的检测更加完整和可靠.实验表明,该方法可以检测出当前所有进行了注册表隐藏的恶意程序.

关键词：Hive文件、恶意程序、注册表隐藏和检测、RootKit程序

所属期刊栏目：36

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2007-07-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：621-624