微软研究员演示轻量级的Rootkit保护系统

		当前位置：主页>安全文章>新闻>安全新闻>文章内容

微软研究员演示轻量级的Rootkit保护系统

来源：solidot.org 作者：solidot 发布时间：2009-11-17

研究人员演示了一种轻量级的Rootkit保护系统，声称能在不降低系统性能的情况下抵抗Rootkit的入侵。这个基于hypervisor的系统名为HookSafe，其工作是通过将客户机OS中的内核钩子重新定向到一个专门的页对齐内存空间，这个空间被严密锁定。微软和北卡州立大学计算机科学系的研究人员，在ACM计算机和通讯安全会议上演示了他们的成果。研究人员在一台运行Ubuntu 8.04的机器上安装了HookSafe，成功拦截了9个Rootkit目标。实现如此严密保护的代价是性能降低6%(Rootkit是一种隐藏其它程序运行的软件，常被病毒和间谍软件使用去隐藏踪迹）。

[

推荐] [

评论(1条)] [返回顶部] [打印本页] [关闭窗口]

匿名评论

评论内容：(不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。

§最新评论：

热点文章

·几个常见的ＣＧＩ攻击方法
·RAdmin 服务端高级配置
·linux/x86 add root user r00t w
·利用SSL漏洞专家几分钟攻破微软
·二代身份证可能导致身份信息泄露
·外泄Windows代码者来自微软合作
·呵呵～今天换服务器了
·美国老牌黑客往事：控制电台全部
·支付宝控件漏洞——到底是谁在撒
·Halflife 3.1.1.1 - Remote expl
·我国首破病毒大案熊猫烧香作者
·“互联网之父”建议深入研究安全

推荐广告