基于文件系統異常的內核級Rootkit檢測
2009-12-31 00:00:00劉哲元戴冠中王曉伶
計算機應用研究 2009年8期
摘要：分析現有的兩類Rootkit檢測方法。根據內核級Rootkit在系統中的隱藏機制，提出了一種基于文件系統異常的有效檢測方法。實驗表明，該方法能夠簡便快捷地檢測出內核級Rootkit的存在，幫助系統管理員進一步維護系統安全。 關鍵詞：內核級Rootkit；文件系統異常；硬鏈接數；總塊數 中圖分類號：TP393 文獻標志碼：A 文章編號：1001－3695(2009)08－3056－02
