内核级木马隐藏技术研究与实践

作者：孙淑华; 马恒太; 张楠; 卿斯汉

来源：微电子学与计算机, 2004, (03): 76-80.

DOI：10.19304/j.cnki.issn1000-7180.2004.03.020

• 木马
• LKM
• 隐藏
• 检测 Trojan horse
• LKM
• Concealment
• Detecting

文章通过对现有Linux下的内核级木马的隐藏和检测技术的分析研究,讨论了有关的隐藏和检测技术,并在此基础上实现了一个内核级木马。通过实验测试,该木马达到了较好的隐藏效果,可以避过目前大多数检测工具的检测。

• 单位
  中国科学院; 中国科学院软件研究所