資料介紹
研究當今惡意程序的發展趨勢,系統比較了在注冊表隱藏和檢測方面的諸多技術和方法,綜合分析了它們存在的不足,提出了一種基于注冊表Hive文件來進行惡意程序隱藏檢測的方法,使得針對惡意程序的檢測更加完整和可靠。實驗表明,該方法可以檢測出當前所有進行了注冊表隱藏的惡意程序。
關 鍵 詞 Hive文件; 惡意程序; 注冊表隱藏和檢測; RootKit程序
惡意程序,尤其是間諜軟件和Rootkit,已經成為了計算機安全領域重點防范的對象。從惡意程序的發展來看,具備一定的信息隱藏功能已經成了一種趨勢。隱藏的信息中包括了注冊表、進程和端口等。這些信息的隱藏在延長惡意程序的生存周期,加大檢測它們難度的時候,也暴露了惡意程序的蹤跡。與此同時,針對惡意程序的檢測技術也在不斷的提高中并形成了理論體系。常見的惡意程序的檢測方法包括了啟發式分析法和特征碼比較法等。但隨著惡意程序隱藏技術的提高,使得對它們的檢測越發困難,傳統的方法和技術已經不能適應發展的需要。 [1][2][3]
本文的研究表明,就現有的惡意程序實現而言,不管其如何隱藏,其最終實現依然是在操作系統框架內并且依賴于系統提供的某些功能。在Windows系統下,惡意程序的存在和運行大都離不開系統注冊表中的相關信息。惡意程序也常常隱藏于注冊表,因此不可能真正刪除它們。但可以通過獲取系統注冊表的可靠原始信息檢查隱藏項,進而獲知惡意程序的存在,并最終清除惡意程序。[4]
1 注冊表隱藏及檢測
注冊表是Windows系統存儲關于計算機配置信息的數據庫,包括了系統運行時需要調用的運行方式的設置,是系統的核心。操作系統是用特殊的文件(Hive文件)[5]來存儲注冊表的內容,并提供給用戶相關的編程接口(APIs)來進行注冊表的操作,例如Advapi32.dll中的Registry Functions(如:RegEnumKey)。同時,在Windows操作系統中,函數的調用有著極其規范的層次結構,圖1所示是系統實現RegEnumKey函數的調用體系圖。
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
- 电脑注册表编辑器误删了的恢复教程0次下载
- Windows7注册表秘技大搜捕0次下载
- UG-1166:AD9542注册表参考手册7次下载
- 一种基于镜像层观念的Docker注册表缓存预取策略16次下载
- 结合动态行为和机器学习的恶意代码检测方法11次下载
- 如何检测应用程序在注册表干了什么10次下载
- 如何使用图像纹理和卷积神经网络进行恶意文件的检测方法0次下载
- Wise Registry Cleaner电脑注册表清理应用程序免费下载9次下载
- 一种动静结合的恶意程序函数调用图提取方法0次下载
- 注册表监视_源代码12次下载
- 注册表操作易语言模块_源代码8次下载
- 近在眼前-注册表读写增强模块+例程8次下载
- 基于WinCE 的嵌入式系统注册表的研究41次下载
- BIOS和注册表入门与提高0次下载
- 由0晋身200%注册表+BIOS高手(CHM)0次下载
- 独立键盘的检测原理及程序实现的方法3395次阅读
- 恶意文件分析工具1400次阅读
- 一款用于Windows的开源反rookit (ARK)工具4526次阅读
- 电路检测并定位隐藏的射频错误1000次阅读
- 如何在Linux中查看隐藏文件16326次阅读
- LabVIEW的编程之道—Quick Drop-隐藏控件5106次阅读
- LabVIEW的编程之道—事件注册和取消注册方法6876次阅读
- Allegro在导入网表文件时出现报错的解决方法11122次阅读
- 一文详解MSSQL提权的相关知识1789次阅读
- 英创信息技术WinCE主板应用程序的自动启动介绍1860次阅读
- 如何用rcm 调取用户隐藏文件1418次阅读
- 解决宏文件报错的方法详解12423次阅读
- 万用表如何检测汽车漏电的方法178728次阅读
- ubuntu中隐藏/显示文件和文件夹5246次阅读
- 改变文件和程序的关联方法2564次阅读
下載排行
本周
- 1電子電路原理第七版PDF電子教材免費下載
- 0.00 MB | 1490次下載 | 免費
- 2單片機典型實例介紹
- 18.19 MB | 93次下載 | 1 積分
- 3S7-200PLC編程實例詳細資料
- 1.17 MB | 27次下載 | 1 積分
- 4筆記本電腦主板的元件識別和講解說明
- 4.28 MB | 18次下載 | 4 積分
- 5開關電源原理及各功能電路詳解
- 0.38 MB | 10次下載 | 免費
- 6基于AT89C2051/4051單片機編程器的實驗
- 0.11 MB | 4次下載 | 免費
- 7基于單片機和 SG3525的程控開關電源設計
- 0.23 MB | 3次下載 | 免費
- 8基于單片機的紅外風扇遙控
- 0.23 MB | 3次下載 | 免費
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 2PADS 9.0 2009最新版 -下載
- 0.00 MB | 66304次下載 | 免費
- 3protel99下載protel99軟件下載(中文版)
- 0.00 MB | 51209次下載 | 免費
- 4LabView 8.0 專業版下載 (3CD完整版)
- 0.00 MB | 51043次下載 | 免費
- 5555集成電路應用800例(新編版)
- 0.00 MB | 33562次下載 | 免費
- 6接口電路圖大全
- 未知 | 30320次下載 | 免費
- 7Multisim 10下載Multisim 10 中文版
- 0.00 MB | 28588次下載 | 免費
- 8開關電源設計實例指南
- 未知 | 21539次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935053次下載 | 免費
- 2protel99se軟件下載(可英文版轉中文版)
- 78.1 MB | 537791次下載 | 免費
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費
- 6電路仿真軟件multisim 10.0免費下載
- 340992 | 191183次下載 | 免費
- 7十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183277次下載 | 免費
- 8proe5.0野火版下載(中文版免費下載)
- 未知 | 138039次下載 | 免費
評論