Windows平台下Rootkit进程检测

Rootkit是能够持久或可靠地存在于计算机系统上的一组程序或代码.为了达到无法检测的目的,Rootkit必须使用进程隐藏技术.Rootkit进程隐藏技术是一种以秘密方式在系统后台运行并窃取用户信息的技术.通过分析Windows平台下Rootkit进程隐藏技术的原理,研究了应用层和内核层两种模式下的Rootkit进程隐藏技术.针对Rootkit进程隐藏技术的特点,开发了一个基于句柄表三位一体交叉映射的Rootkit隐藏进程检测平台.系统测试表明,本平台能够检测出当前绝大部分主流Rootkit技术实现的隐藏进程,在实际应用中达到了较好的效果.     

Windows环境下Rootkit隐藏技术研究

Rootkit是攻击者用来隐藏踪迹和保留访问权限、窃取密码、留下后门等的一组工具的集合,是一种危害性极大的特洛伊木马程序。深入研究Rootkit隐藏技术,有助于提高发现、检测和跟踪它的能力。本文针对Windows环境下的Rootkit隐藏技术进行了深入的分析和研究,并对相应的技术原理做了比较,展望了Rootkit隐藏技术的未来发展趋势。     

Windows Vista

一年的创新耕耘,岁尾的累累果实。对于2006的金软件,人们已经付出了太多的梦想与期盼。64位架购的普及,全新商业平台的不断融合,行业应用的不断深入……2006年度的软件产品拥有更强的灵活性,也将为客户创造出黄金般的核心价值。在这些令人期待和振奋的产品中,“软件以人为本”的理念得到了越来越多的认同。无论是操作系统、还是各类的中间件、数据库管理软件,创新和人性化设计成为第一要素。透过软件架构师辛勤汗水的点滴,我们看到的是“金软件产品”奏出的一曲曲激昂乐章。     

Windows Rootkit技术概述

Rootkit是攻击者用来隐藏踪迹和保留访问权限的工具集,加载入系统内核的内核级rootkit使得操作系统本身变得不可信任,造成极大的安全隐患。而结合rootkit技术的木马则变的更加隐蔽。本文将详细讨论Windows环境下的Rootkit技术的发展历史及现状,以及目前主要的检测技术。     

Windows Rootkit隐藏技术研究

Rootkit是恶意软件用于隐藏自身及其他特定资源和活动的程序集合。该文分析和研究现有的针对Windows系统的代表性Rookit隐藏技术,将其总结为2类：通过修改系统内核对象数据实现隐藏和通过修改程序执行路径实现隐藏。说明并比较了相应的技术原理,展望了Rootkit隐藏技术未来的发展趋势。     

在Windows Vista下共享媒体

为了方便与其他人简单、安全地共享媒体,Windows Media Player提供了媒体共享功能。如果家里有几台电脑,并且其它电脑也安装了Vista,就可以很方便地在每台电脑上共享你的媒体库,并且随意访问家中任何一台电脑中的数字媒体文件了。     

Windows Vista下磁盘分区调整经验谈

磁盘空间有问题，该大不大，该小不小，想调整怎么办？特别是在Windows Vista下面，以前熟悉的磁盘管理软件失效了，无法使用，怎么办？快看本文，帮你实现Vista下对磁盘分区的自由操控！     

Windows Rootkit隐藏技术研究

Rootkit是黑客为了隐藏其入侵痕迹、保留入侵权限而采用的一种技术。由于具有隐藏性好、难以检测的特点,Rootkit在Windows操作系统中的应用越来越广泛,并逐渐与病毒、木马、间谍软件等应用软件相结合,给网络信息安全带了严重危害。深入研究Windows操作系统中Rootkit的工作原理,对于防范其对网络安全造成的破坏有着重要的意义。     

Windows Vista答疑

问:如何在Vista中轻易地进行文件夹共享?答:打开任意explorer窗口,例如“文档”。单击其中的文档,在命令栏中选择“共享”。点击下拉的箭头,你可以在此选择管理员,列表中的所有用户,也可以自行输入连接到这个网络中的用户名称,之后点击添加。在选择完毕之后,还可以继续在下面为每个人设定权限级别。     

期待Windows Vista

从2005年7月微软就开始陆续发布WindowsVista的技术预览版,人们首先看到的是更加漂亮的界面,当然为了得到这些漂亮的界面,微软也着实动用了不少新技术,如:WindowsPresentationFoundation(以前称为Avalon)等。那么除了这些漂亮的界面,明年圣诞节才能上市的WindowsVista到底有哪些新的特性呢?微软把其概括为:信心Confident)、简明(Clarity)、互联(Connected)。而对用户来说,“安全”和“高效”是最受关注的核心。多重机制保安全你可能会经常出差,你的电脑可能会连接到旅馆、机场或咖啡馆的那些未受保护的网络,于是你的电脑就将成为各种病…     

破解Windows Vista

Windows Vista（后简称vista）被破解了!这也许算不得什么新闻，甚至有些“理所当然”。 从Windows走进我们生活的时候起，破解似乎成为了使用Windows必不可少的一部分。随着激活认证和WGA（正版验证）程序的出现，微软在反盗版上的措施越来越严厉，而破解Windows的方式也从最初单纯的替换文件发展到算号器（KeyGen），而后甚至出现了激服务器外泄的事件。时至今日，面对层出不穷、日新月异的破解手段，微软的防盗版措施似乎并没有取得预期的效果，互联网上依然充斥着各种破解程序和教程。[编者按]     

惊鸿一瞥Windows Vista

Windows Vista几乎是头顶微软有史以来最具革命性的升级系统的光环出现在众人面前,其被微软自诩为具备更好的安全性,耳目一新的用户界面,图形化系统以及复制保护等崭新属性的操作系统。本文就将向大家展示Windows Vista的“芳容”,并将其和Windows XP,Suse Linux以及Mac OSX作一番比较。     

永久型Windows Rootkit检测技术

永久型Rootkit可以长期隐秘在系统中,并隐藏恶意代码,威胁计算机的安全。该文应用cross-view方法构建监控系统,采用文件系统过滤驱动与钩挂系统服务分析系统行为,判定系统是否已被装入永久型Windows Rootkit,并完成对经典Rootkit-hacker defender及它所保护的恶意程序的检测。由于该检测技术使用底层驱动监测,不依赖特征码,因此对内核级和将来出现的Rootkit具有良好的检测 效果。     

初识Windows Vista——Windows Vista Beta2先睹为快

Windows Vista Beta2于美国时间5月23日正式发布。正如上期我们在编辑者育中预告的那样。从本期开始。我们会陆续刊登一系列的技术文章。全面介绍和深入解读Windows Vista。[编者按]     

Windows Rootkit病毒进化与检测

Rootkit作为恶意软件的一个特定类型,是近年来国内外计算机安全领域热门的研究课题。本文介绍了Windows Rootkit技术的发展,概括了常见Windows Rootkit技术实现及检测方法,并利用一些系统分析工具的分析结果来帮助大家理解这些概念。     

Windows系统Rootkit检测技术研究

Rootkit是一组后门工具的集合,是特洛伊木马发展的高级阶段.通过研究Windows下的Rootkit技术原理及检测技术,给出具体实现方法.     

Windows Vista系统下的内存黄金比例

目前,主流的硬件产品都面临着Windows Vista系统的严峻考验．其中内存应该是运行Windows Vista系统并获得全部Windows Vista特效最为重要的一环．我们到底需要多大的内存?希望本文能给大家一些参考．     

Windows Vista实用工具大盘点

自Windows Vista(以下简称Vista)面市以来受到很多电脑爱好者们的追捧,一度成为2006年最火爆的操作系统,时至2007年,Vista会在新年里更加吸引众人眼球,这个微软的新宠儿究竟携带了哪些崭新的功能吸人世人?究竟有哪些“鲜为人知”的实用工具令人不得而知?让我们一起走进Windows Vista,来给这些新功能做个全新“盘点”!     

Windows Vista起跑倒计时

开发代号为Lonqhorn(长角)的下一代Windows操作系统——Vista Beta1终于发布 了,同时微软也发布了用于Windows XP的IE7的第一个测试版(Windows Vista捆绑了IE7)。 对于这样一个里程碑式的产品——Windows Vista究竟能为我们带来什么新鲜的体验呢?     

Windows Vista安全概述

很多网友提到Windows Vista，常常津津乐道于其晶莹剔透的玻璃效果，超酷超炫的Flip 3D效果，同时还不忘补上一句“可惜硬件要求太高……”其实这完全是一种误解，Windows Vista不乏内在美，而Vista的安全特性尤其值得浓墨重彩。