防止利用SVCHOST的进程隐藏攻击 |
| |
作者姓名: | 朱若磊 |
| |
作者单位: | 广东商学院信息学院,广东广州,510320 |
| |
摘 要: | NT系统中,作为系统服务装载器的svchost进程经常被木马病毒用来进行系统攻击。在详细分析该现象产生原因的基础上,提出了一种利用创建系统服务来监视有关注册表表项的变化以防止木马病毒通过修改注册表来使用svchost进程进行攻击方法。
|
关 键 词: | 系统服务 SVCHOST 木马病毒 |
文章编号: | 1672-3791(2008)03(b)-0003-02 |
本文献已被 维普 万方数据 等数据库收录! |
|