首页 | 安全文章 | 安全工具 | Exploits | 本站原创 | 关于我们 | 网站地图 | 安全论坛
  当前位置:主页>安全文章>新闻>安全新闻>文章内容
微软研究员演示轻量级的Rootkit保护系统
来源:solidot.org 作者:solidot 发布时间:2009-11-17  
研究人员演示了一种轻量级的Rootkit保护系统,声称能在不降低系统性能的情况下抵抗Rootkit的入侵。 这个基于hypervisor的系统名为HookSafe,其工作是通过将客户机OS中的内核钩子重新定向到一个专门的页对齐内存空间,这个空间被严密锁定。微软和北卡州立大学计算机科学系的研究人员,在ACM计算机和通讯安全会议上演示了他们的成果。研究人员在一台运行Ubuntu 8.04的机器上安装了HookSafe,成功拦截了9个Rootkit目标。实现如此严密保护的代价是性能降低6%(Rootkit是一种隐藏其它程序运行的软件,常被病毒和间谍软件使用去隐藏踪迹)。
 
[推荐] [评论(1条)] [返回顶部] [打印本页] [关闭窗口]  
匿名评论
评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
 §最新评论:
  热点文章
·几个常见的CGI攻击方法
·RAdmin 服务端高级配置
·linux/x86 add root user r00t w
·利用SSL漏洞 专家几分钟攻破微软
·外泄Windows代码者来自微软合作
·二代身份证可能导致身份信息泄露
·呵呵~今天换服务器了
·美国老牌黑客往事:控制电台全部
·支付宝控件漏洞——到底是谁在撒
·Halflife 3.1.1.1 - Remote expl
·我国首破病毒大案 熊猫烧香作者
·RAdmin 服务端高级配置
  相关文章
·颠覆传统架构:硬件黑客打造模块
·微软发布七月份六个安全补丁 三
·研究人员演示如何在Android上安
·二代身份证可能导致身份信息泄露
·安全研究人员在黑帽安全大会上演
·微软按承诺发布IE浏览器安全补丁
·电磁辐射使键盘“偷听”变简单
·Adobe公布Flash Player受“click
·黑帽大会创始人 Jeff Moss 访谈
·“互联网之父”建议深入研究安全
·我国首破病毒大案 熊猫烧香作者
·黑客工具价格不断下滑 有高额折
  推荐广告
CopyRight © 2002-2018 VFocuS.Net All Rights Reserved