基于行为特征的BIOS Rootkit检测

摘要：

针对BIOS Rootkit难以检测的问题,提出一种基于行为特征的BIOS Rootkit的检测方法.该方法通过研究BIOS Rootkit工作原理和实现技术,对BIOS Rootkit的行为特征进行归纳、定义和形式化描述,在反编译的过程中提取行为,根据提取的行为构成BIOS Rootkit的完整程度进行恶意性判定.实验结果证明,该方法能够有效检测主流的BIOS Rootkit.

关键词：BIOS安全、逆向工程、恶意代码

所属期刊栏目：37

分类号：TP311(计算技术、计算机技术)

资助基金：国家"863"计划基金资助项目2009AA01Z434;河南省重大科技攻关计划基金资助项目092101210501

在线出版日期：2011-04-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：251-252,255