基于Intel VT硬件虚拟化的Rootkit技术

来源 :信息工程大学学报 | 被引量 : 0次 | 上传用户：SAGDGJGU

【摘要】

：

Intel VT硬件虚拟化技术使Rootkit可以利用底层优势实现深度隐藏。首先结合木马协同隐藏的思想,提出了基于Intel VT硬件虚拟化的Rootkit（HVRootkit）的协同隐藏模型,并给出形式

【作者】

：

孔维亮曾光裕周登元

【机构】

：

信息工程大学,数学工程与先进计算国家重点实验室

【出处】

：

信息工程大学学报

【发表日期】

：

2016年5期

【关键词】

：

内核级Rootkit 硬件虚拟化协同隐藏进程切换进程视图 kernel level Rootkit hardware virtualization

【基金项目】

：

国家科技重大专项资助项目（2013JH00103）

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

Intel VT硬件虚拟化技术使Rootkit可以利用底层优势实现深度隐藏。首先结合木马协同隐藏的思想,提出了基于Intel VT硬件虚拟化的Rootkit（HVRootkit）的协同隐藏模型,并给出形式化描述;然后根据该模型,在深入分析进程切换过程和操作系统内核数据结构的基础上,设计并实现了HVRootkit原型,该原型能够监控系统进程的切换过程,并通过修改与内核层进程视图和用户层进程视图相关的数据结构,隐藏系统进程。实验表明,HVRootkit原型符合协同隐藏的思想,能够实现对进程的深度隐藏,隐藏性能

其他文献

磁感应断层成像中的高频率稳定度信号源的选择

磁感应断层成像系统中信号源频率稳定度对相位测量精度有着重要的影响.推导了信号源频率稳定度与系统相位漂移的关系,且对采用DDS、PLL两种方式实现的信号源频率稳定度进行了

期刊

磁感应断层成像信号源频率稳定度DDSmagnetic induction tomography signal sources frequency

以民为本为民解困全心全意为人民服务

周国知同志是一位普通的基层民政干部,他在平凡的岗位上践行了"三个代表"的重要思想,以短暂的一生谱写了为民、务实、清廉的光辉篇章,他一心一意为人民群众谋利益,甘当帮助人

期刊

二阶微分系统边值问题反对称变号解的存在唯一性

利用上下解方法、单调迭代方法和延拓技巧得到了二阶微分系统反对称变号解的存在唯一性。

期刊

二阶微分系统边值问题反对称变号解存在唯一性second order systemsboundary problemanti-symmetric si