|
|
1.
恶意脚本程序研究以及基于API HOOK的注册表监控技术
李珂泂 秦志光 宁超
计算机应用
2009, 29 (12):
3197-3200.
恶意脚本病毒具有自我复制、传播和破坏等行为,对当前计算机网络信息环境具有极大的危害性与破坏力。利用恶意脚本程序的一个重要特征(篡改用户注册表数据)对其进行监控,提出了一种基于API HOOK的注册表监控方案。该方案以注册表为监控点,利用API HOOK技术,通过修改系统服务调度表中系统服务程序的入口地址,实现恶意脚本的检测与防范。该方案运用特定的逻辑和特征判断,可实现监控和保护注册表中用户特定的键值。
相关文章 |
多维度评价
|
|
