首页> 中文期刊> 《信息网络安全》 >一种检测傀儡进程的方法研究

一种检测傀儡进程的方法研究

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

文章描述了上兴木马进程伪装欺骗的过程,分析了上兴木马将常规进程内存内容替换变为傀儡进程,用傀儡进程运行木马的原理,提出了用句柄分析法对抗傀儡进程的方法,并用两种实验的方法验证了句柄分析法的正确性.

著录项

来源
《信息网络安全》 |2011年第8期|82-83|共2页
作者
冯天树; 许学东;
展开▼
作者单位

北京科技大学天津学院,天津301830;

北京科技大学天津学院,天津301830;

展开▼
原文格式 PDF
正文语种 chi
中图分类 TP393.08;
关键词
木马; 进程隐藏; 进程内容替换; 傀儡进程; 进程的句柄;

相似文献

中文文献
外文文献
专利

1. 一种分布式系统进程调度方法研究 [J] . 赵红毅 ,刘利坚 . 电子科技 . 2010,第006期
2. 类比社交网络的进程故障检测方法研究 [J] . 程自强 ,黄荣 ,杨洋 . 中文信息学报 . 2018,第008期
3. 基于粗糙集约简的进程系统调用序列异常检测方法研究 [J] . 鲜明 ,张义荣 ,肖顺平 . 计算机科学 . 2006,第008期
4. "肉傀儡"的一种当代形态——从印尼日惹皮影戏说起 [J] . 简圣宇 . 内蒙古大学艺术学院学报 . 2017,第004期
5. 一种精锻直齿锥齿轮在线检测装置及检测方法研究 [J] . 黄娟 ,葛便京 ,赵博 . 拖拉机与农用运输车 . 2021,第6期
6. 一种进程网络中的死锁检测算法 [C] . . 2008全国软件与应用学术会议(NASAC'08) . 2008
7. 基于进程检测的云安全监控方法研究 [A] . 吴芳 . 2018

获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

客服微信
服务号