摘要

介绍了RootKit技术的基本原理以及对于RootKit的常用检测方法,分析了RootKit的主要行为,提出了基于行为的RootKit检测方法。