内核Rootkit进程隐藏与检测技术研究

摘要

Rootkit技术是恶意程序用于隐藏自身及指定的文件、进程和网络链接等信息，并能使攻击者保持对系统最高访问权限的一种技术，隐蔽性是Rootkit的首要特征。Rootkit分为用户模式和内核模式，目前，Rootkit越来越向内核发展。进程的隐藏是Rootkit的一个常见内容，而检测隐藏的进程也是Anti-Rootkit技术的重要方面。本文研究并分析比较了内核Rootkit进程隐藏及相应的检测技术。