基于SSDTHOOK的恶意软件主动防御系统的设计与实现

›› 2010, Vol. 32 ›› Issue (2): 154-156, 150.

基于SSDTHOOK的恶意软件主动防御系统的设计与实现

张文川1 李明2 黄元亮1

1.暨南大学电气自动化研究所，珠海519070；2.暨南大学包装工程研究所，珠海519070

出版日期:2010-04-25 发布日期:2013-05-16

Online:2010-04-25 Published:2013-05-16

摘要/Abstract

摘要：

近年来，反恶意软件技术的研究主要禁锢于特征码扫描，很少对恶意软件主动防御技术进行深入的探讨和研究。该文基于SSDTHOOK技术，通过HOOK各个敏感NativeAPI，实现了进程创建监控，驱动加载监控，远程线程监控，注册表访问监控，设计并完成了一个基于Windows平台的完备的恶意软件主动防御系统—SimpHips，经过测试，能够成功拦截大部分恶意软件的执行。

关键词: 主动防御, HIPS, SSDTHOOK, 行为监控

中图分类号:

TP309.2

张文川李明黄元亮 . 基于SSDTHOOK的恶意软件主动防御系统的设计与实现[J]. , 2010, 32(2): 154-156, 150.

[1]	姜明芳张纳新. 联合可逆可见水印与数字指纹的文档图像版权保护方案[J]. , 2014, 36(6): 643-646.
[2]	詹川. 基于角色-任务-产品的企业知识访问控制模型[J]. , 2014, 36(3): 257-262.
[3]	张文川黄元亮. 基于Inline Hook的Windows Rootkit技术研究[J]. , 2010, 32(1): 49-51.
[4]	王凤芹张燕红于静王卫玲 . 一种基于图像LSB的信息隐藏方案[J]. , 2009, 31(5): 817-819.

基于SSDTHOOK的恶意软件主动防御系统的设计与实现

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

相关文章 4

编辑推荐