基于VMM的Rootkit及其检测技术研究

被引：7

作者：

周天阳

朱俊虎

王清贤

机构：

[1] 解放军信息工程大学信息工程学院

来源：

计算机科学 | 2011年 / 38卷 / 12期

基金：

国家高技术研究发展计划(863计划);

关键词：

Rootkit; 虚拟机监控器; 检测; 防护;

D O I：

暂无

中图分类号：

TP309.5 [计算机病毒与防治];

学科分类号：

081201 ; 0839 ; 1402 ;

摘要：

借助虚拟化技术,Rootkit隐藏能力得到极大提升,基于VMM的Rootkit的研究成为主机安全领域的热点。总结了传统Rootkit的隐藏方法和技术瓶颈,介绍了VMM的自身优势和软、硬件实现方法,分析了不同VMM Root-kit的设计原理和运行机制。针对VMM存在性检测的不足,阐述了一种新的VMM恶意性检测思路,同时讨论了VMM Rootkit的演化方向,并从防护的角度提出了一些安全使用虚拟化技术的建议。

引用

页码：77 / 81

页数：5