李明
- 作品数:1 被引量:1H指数:1
- 供职机构:暨南大学珠海学院包装工程研究所更多>>
- 发文基金:铁道部科技研究开发计划更多>>
- 相关领域:自动化与计算机技术更多>>
- 基于SSDT HOOK的恶意软件主动防御系统的设计与实现被引量:1
- 2010年
- 近年来,反恶意软件技术的研究主要禁锢于特征码扫描,很少对恶意软件主动防御技术进行深入的探讨和研究。该文基于SSDT HOOK技术,通过HOOK各个敏感Native API,实现了进程创建监控,驱动加载监控,远程线程监控,注册表访问监控,设计并完成了一个基于Windows平台的完备的恶意软件主动防御系统—SimpHips,经过测试,能够成功拦截大部分恶意软件的执行。
- 张文川李明黄元亮
- 关键词:主动防御HIPSSSDTHOOK