視窗操作系統(tǒng)隱形病毒檢測(cè)技術(shù)探索.pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展和廣泛應(yīng)用使得社會(huì)信息化程度不斷提高，為社會(huì)帶來(lái)了巨大的經(jīng)濟(jì)效益和社會(huì)效益。與此同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)也面臨著日益嚴(yán)重的安全問題。 病毒的監(jiān)測(cè)與查殺成為網(wǎng)絡(luò)安全領(lǐng)域研究的焦點(diǎn)。很多專業(yè)殺毒軟件應(yīng)運(yùn)而生，它們使用的檢測(cè)技術(shù)主要是特征碼掃描技術(shù)、虛擬機(jī)檢測(cè)技術(shù)和完整性檢測(cè)技術(shù)。本文分析了這幾種檢測(cè)技術(shù)的原理及其特性，并歸納出這三種常規(guī)檢測(cè)技術(shù)的優(yōu)缺點(diǎn)，指出這些檢測(cè)技術(shù)不能有效檢測(cè)出隱形病毒。 現(xiàn)有隱形病毒主要使

2、用了Rootkit隱藏技術(shù)。Rootkit技術(shù)出現(xiàn)于二十世紀(jì)90年代初，在1994年2月的一篇安全咨詢報(bào)告中首先使用了Rootkit這個(gè)名詞。從出現(xiàn)至今，Rootkit技術(shù)發(fā)展非常迅速，應(yīng)用越來(lái)越廣泛，現(xiàn)在更是被入侵者當(dāng)作計(jì)算機(jī)病毒和木馬程序開發(fā)的利器，而視窗操作系統(tǒng)無(wú)可避免地成為入侵者的目標(biāo)。Rootkit是攻擊者用來(lái)隱藏自己的蹤跡和保留root訪問權(quán)限的工具。Rootkit技術(shù)可隱藏進(jìn)程、文件、TCP端口、注冊(cè)表等。隨著Rootki

3、t技術(shù)在計(jì)算機(jī)病毒中的廣泛應(yīng)用，現(xiàn)有的病毒檢測(cè)技術(shù)遇到了前所未有的挑戰(zhàn)。本文分析了Rootkit技術(shù)的工作原理，提出和使用了針對(duì)隱形病毒新的檢測(cè)技術(shù)——差異分析檢測(cè)技術(shù)，該技術(shù)可檢測(cè)和采集系統(tǒng)底層信息和應(yīng)用信息，將這些信息分別歸類為信任和非信任系統(tǒng)信息，并將信任信息與非信任信息進(jìn)行比較，從而區(qū)分出哪些信息可能被病毒入侵，最后區(qū)分出存在異常的信息并輸出提示信息。針對(duì)木馬程序，本文使用了管道檢測(cè)技術(shù)，“管道”是一種操作系統(tǒng)提供的進(jìn)程或線程間