|
|||||
|
|
| 基于Rootkit隐藏行为特征的Linux恶意代码取证方法 | |
| 作者姓名： | 文伟平 杨法偿 陈夏润 |
| 摘 要： | 近年来,在互联网不断发展的同时,网络安全问题也层出不穷,而在对抗网络安全威胁时,取证问题一直是个难题.尤其是针对Linux平台,目前主流的Linux开源取证工具多数存在滞后、效率低、无法对隐蔽性强的木马进行取证等问题.在Linux取证研究中,Rootkit木马具有隐蔽性强、危害性大的特点,传统检测方法难以进行有效检测.... |
| 关 键 词： | 计算机取证 Rootkit 恶意代码 Linux系统 |