基于直接操作内核对象的进程隐藏技术研究

摘要：

分析直接操作内核对象和调用门的实现机制,提出通过使用调用门,在无驱动情况下提升用户程序的特权级,进而修改内核中的进程双向链表实现进程隐藏.设计并实现一个基于该思路的木马程序,在实验条件下验证该木马的隐蔽性和存活能力,分析应对该类型木马的检测策略.实验证明,该木马可以有效实现进程隐藏,躲过常见安全防护软件的检测与查杀.

关键词：木马、直接操作内核对象、调用门、进程隐藏

所属期刊栏目：36

分类号：N945(系统科学)

资助基金：江苏省自然科学基金资助项目BK2007035

在线出版日期：2010-10-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：138-140