论文部分内容阅读
Anti Rootkit是一类反Rootkit技术的集合,其主要作用在于针对性地克制Rootkit的植入。本文以Windows平台下的主流Anti Rootkit应具有的功能为切入点,通过对现有主流的Anti Rootkit技术进行分析、归纳和总结,提出并实现了一种基于文件系统分析的Anti Rootkit检测技术,该技术针对现有Rootkit具有文件载体和自启动项的弱点,能够有效检测Windows平台下的多种Rootkit。