基于注册表Hive文件的恶意程序隐藏检测方法

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

基于注册表Hive文件的恶意程序隐藏检测方法

任云韬, 李毅超, 曹跃

文章导航 > 电子科技大学学报 > 2007 > 36(3): 621-624

任云韬, 李毅超, 曹跃. 基于注册表Hive文件的恶意程序隐藏检测方法[J]. 电子科技大学学报, 2007, 36(3): 621-624.

引用本文:

任云韬, 李毅超, 曹跃. 基于注册表Hive文件的恶意程序隐藏检测方法[J]. 电子科技大学学报, 2007, 36(3): 621-624.

REN Yun-tao, LI Yi-chao, CAO Yue. A Methodology to Detect Malware Based on Registry Hive Files[J]. Journal of University of Electronic Science and Technology of China, 2007, 36(3): 621-624.

Citation:

REN Yun-tao, LI Yi-chao, CAO Yue. A Methodology to Detect Malware Based on Registry Hive Files[J]. Journal of University of Electronic Science and Technology of China, 2007, 36(3): 621-624.

基于注册表Hive文件的恶意程序隐藏检测方法

1.
电子科技大学计算机科学与工程学院成都 610054

作者简介:
任云韬(1981-),男,硕士,主要从事网络攻防、网络安全方面的研究;李毅超(1969-),男,硕士,副教授,主要从事网络攻防、网络安全领域方面的研究;曹跃(1981-),男,硕士生,主要从事网络攻防、网络安全方面的研究.

任云韬(1981-),男,硕士,主要从事网络攻防、网络安全方面的研究;李毅超(1969-),男,硕士,副教授,主要从事网络攻防、网络安全领域方面的研究;曹跃(1981-),男,硕士生,主要从事网络攻防、网络安全方面的研究.

任云韬(1981-),男,硕士,主要从事网络攻防、网络安全方面的研究;李毅超(1969-),男,硕士,副教授,主要从事网络攻防、网络安全领域方面的研究;曹跃(1981-),男,硕士生,主要从事网络攻防、网络安全方面的研究.

中图分类号: TP393.08

A Methodology to Detect Malware Based on Registry Hive Files

1.
School of Computer Science and Engineering,University of Electronic Science and Technology of China Chengdu 610054

摘要: 研究当今恶意程序的发展趋势,系统比较了在注册表隐藏和检测方面的诸多技术和方法,综合分析了它们存在的不足,提出了一种基于注册表Hive文件来进行恶意程序隐藏检测的方法,使得针对恶意程序的检测更加完整和可靠。实验表明,该方法可以检测出当前所有进行了注册表隐藏的恶意程序。
- Hive文件 /
- 恶意程序 /
- 注册表隐藏和检测 /
- RootKit程序
Abstract: Based on the research on the current developing trends of malicious programs, comparing systematically the various technologies and methodologies with respect to the hiding and detection of registry. analyzing comprehensively their deficiencies existing, we provide a brand-new hiding and detection method based on hive files of registry, which makes the detection especially on malicious programs more integrated and reliable. The experiment indicates that this method can detect all the current malicious programs which hide registry.
- Hive files /
- malware /
- registry hiding and detection /
- Rootkit

[1]	张鹏, 秦瑞青, 刘润东, 兰月新, 韦昱妃. 恶意社交机器人检测方法综述 . 电子科技大学学报, 2024, 53(6): 1-11. doi: 10.12178/1001-0548.2023229
[2]	张云春, 王旺旺, 李成杰, 廖梓琨, 封凡, 林英. 物联网中融合网络流量的恶意软件检测 . 电子科技大学学报, 2023, 52(4): 602-609. doi: 10.12178/1001-0548.2022146
[3]	黄娜, 何泾沙, 吴亚飈. 恶意PDF检测中的特征工程研究与改进 . 电子科技大学学报, 2022, 51(5): 766-773. doi: 10.12178/1001-0548.2021403
[4]	李孟, 曹晟, 秦志光. 基于Hadoop的小文件存储优化方案 . 电子科技大学学报, 2016, 45(1): 141-145. doi: 10.3969/j.issn.1001-0548.2016.01.024
[5]	杨宏宇, 唐瑞文. 基于耗电分析的Android平台恶意软件检测 . 电子科技大学学报, 2016, 45(6): 981-985. doi: 10.3969/j.issn.1001-0548.2016.06.018
[6]	张瑜, 刘庆中, 李涛, 罗自强, 吴丽华. Rootkit研究综述 . 电子科技大学学报, 2015, 44(4): 563-578. doi: 10.3969/j.issn.1001-0548.2015.04.016
[7]	周俊, 彭凯, 刘大刚. 基于高层数据模型库的三维粒子模拟程序研究 . 电子科技大学学报, 2014, 43(4): 530-536. doi: 10.3969/j.issn.1001-0548.2014.04.010
[8]	段林涛, 郭兵, 沈艳, 王毅, 张文丽, 熊伟. Android应用程序能耗分析与建模研究 . 电子科技大学学报, 2014, 43(2): 272-277. doi: 10.3969/j.issn.1001-0548.2014.02.022
[9]	李建江, 路川, 张磊. 基于指导语句的CUDA程序性能分析工具研究与实现 . 电子科技大学学报, 2012, 41(2): 280-284. doi: 10.3969/j.issn.1001-0548.2012.02.021
[10]	邱元杰, 刘心松. P2P文件系统的高效写机制 . 电子科技大学学报, 2011, 40(4): 587-591. doi: 10.3969/j.issn.1001-0548.2011.04.023
[11]	张靖, 何发镁, 邱云. 个性化推荐系统描述文件攻击检测方法 . 电子科技大学学报, 2011, 40(2): 250-254. doi: 10.3969/j.issn.1001-0548.2011.02.019
[12]	赵天磊, 唐遇星, 齐树波, 付桂涛, 贾小敏, 张民选. 高准确率的应用程序行为分析方法 . 电子科技大学学报, 2011, 40(6): 927-932. doi: 10.3969/j.issn.1001-0548.2011.06.023
[13]	胡晓勤, 卢正添, 刘晓洁, 李涛, 赵庆华, 赵奎. 远程文件快速同步方法 . 电子科技大学学报, 2008, 37(4): 594-597.
[14]	唐科, 汪文勇, 向渝, 罗光春. 汇编程序覆盖测试中分支路径数的计算 . 电子科技大学学报, 2005, 34(2): 236-239.
[15]	别其璋. Windows 2000下PLX9050 PCI接口设备驱动程序开发 . 电子科技大学学报, 2005, 34(1): 117-120.
[16]	李盛, 张扬. 嵌入式通信设备驱动程序设计标准化 . 电子科技大学学报, 2005, 34(3): 355-358.
[17]	王晴, 石冰. 科研基金项目申请书的写作程序与技巧 . 电子科技大学学报, 2005, 34(3): 429-432.
[18]	张梅, 邢欣. 互联网上时域有限差分法程序分析 . 电子科技大学学报, 2001, 30(1): 107-110.
[19]	王有德, 孙世新. 数据库应用程序中数据完整性的分层实现 . 电子科技大学学报, 2001, 30(4): 414-418.
[20]	彭寿全, 宋杰, 严海锦. UNIX设备驱动程序的剖析与实例 . 电子科技大学学报, 1998, 27(1): 78-82.

WeChat

点击查看大图

计量

文章访问数: 4646
HTML全文浏览量: 229
PDF下载量: 121
被引次数: 0

基于注册表Hive文件的恶意程序隐藏检测方法

1. 电子科技大学计算机科学与工程学院成都 610054

作者简介:
任云韬(1981-),男,硕士,主要从事网络攻防、网络安全方面的研究;李毅超(1969-),男,硕士,副教授,主要从事网络攻防、网络安全领域方面的研究;曹跃(1981-),男,硕士生,主要从事网络攻防、网络安全方面的研究.

任云韬(1981-),男,硕士,主要从事网络攻防、网络安全方面的研究;李毅超(1969-),男,硕士,副教授,主要从事网络攻防、网络安全领域方面的研究;曹跃(1981-),男,硕士生,主要从事网络攻防、网络安全方面的研究.

任云韬(1981-),男,硕士,主要从事网络攻防、网络安全方面的研究;李毅超(1969-),男,硕士,副教授,主要从事网络攻防、网络安全领域方面的研究;曹跃(1981-),男,硕士生,主要从事网络攻防、网络安全方面的研究.

收稿日期: 2006-04-27
刊出日期: 2007-06-15

中图分类号: TP393.08

关键词:

摘要: 研究当今恶意程序的发展趋势,系统比较了在注册表隐藏和检测方面的诸多技术和方法,综合分析了它们存在的不足,提出了一种基于注册表Hive文件来进行恶意程序隐藏检测的方法,使得针对恶意程序的检测更加完整和可靠。实验表明,该方法可以检测出当前所有进行了注册表隐藏的恶意程序。

English Abstract

任云韬, 李毅超, 曹跃. 基于注册表Hive文件的恶意程序隐藏检测方法[J]. 电子科技大学学报, 2007, 36(3): 621-624.

引用本文:

任云韬, 李毅超, 曹跃. 基于注册表Hive文件的恶意程序隐藏检测方法[J]. 电子科技大学学报, 2007, 36(3): 621-624.

REN Yun-tao, LI Yi-chao, CAO Yue. A Methodology to Detect Malware Based on Registry Hive Files[J]. Journal of University of Electronic Science and Technology of China, 2007, 36(3): 621-624.

Citation:

REN Yun-tao, LI Yi-chao, CAO Yue. A Methodology to Detect Malware Based on Registry Hive Files[J]. Journal of University of Electronic Science and Technology of China, 2007, 36(3): 621-624.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发