Windows系统Rootkit隐藏技术研究与实践 .pdf

维普资讯

第２８卷第ｌ４期计算机工程与设计２００７年７月

Ｖ０１．２８ＮＯ．１４ＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇａｎｄＤｅｓｉｇｎ

Ｊｕｌｙ２００７

Ｗｉｎｄｏｗｓ系统Ｒｏｏｔｋｉｔ隐藏技术研究与实践

康治平，向宏，胡海波

（重庆大学软件学院，重庆４０００４４）

摘要：Ｒｏｏｔｋｉｔ是一组后门工具的集合，是特洛伊木马发展的高级阶段，其在特洛伊木马众多类别中危害性最大

深入研究

。

Ｒｏｏｔｋｉｔ技术，做到网络攻防知己知彼，对防范木马攻击，减少网络破坏，保护重要信息系统有重要意义。通过研究Ｗｉｎｄｏｗｓ环

境中Ｒｏｏｔｋｉｔ的隐藏技术，结合协同隐藏思想，提出了Ｒｏｏｔｋｉｔ的形式化模型，并在此基础上开发了一个Ｗｉｎｄｏｗｓ系统下的Ｒｏｏｔ．

ｋｉｔ原型。实验结果表明，该原型达到了较好的隐藏效果，可以避开目前大多数检测工具的检测

关键词：特洛伊木马；隐藏技术；协同隐藏；形式化模型；网络安全

中图法分类号：ＴＰ３９３．０８文献标识码：Ａ文章编号：１０００．７０２４（２００７）１４．３３３７．０４

ＲｅｓｅａｒｃｈａｎｄｐｒａｃｔｉｃｅｏｎｃｏｎｃｅａｌｉｎｇｔｅｃｈｎｏｌｏｇｙｏｆＷｉｎｄｏｗｓ’Ｒｏｏｔｋｉｔ

ＫＡＮＧＺｈ—ｉｐｉｎｇ，ＸＩＡＮＧＨｏｎｇ，ＨＵＨａｉ—ｂｏ

（ＳｃｈｏｏｌｏｆＳｏｆｔｗａｒｅＥｎｇｉｎｅｅｒｉｎｇ，ＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙ，Ｃｈｏｎｇｑｉｎｇ４０００４４，Ｃｈｉｎａ）

Ａｂｓｔｒａｃｔ：ＲｏｏｔｋｉｔＩＳａｃｏｌｌｅｃｔｉｏｎｏｆｔｏｏｌｓｔｈａｔａｌｌｏｗｓａｈａｃｋｅｒｔｏｐｒｏｖｉｄｅａｂａｃｋｄｏｏｒｌｎｔｏａｓｙｓｔｅｍ，ｃｏｌｌｅｃｔｌｎｆｏｒｍａｔｉｏｎｏｎｏｔｈｅｒｓｙｓｔｅｍｓ

ｏｎｔｈｅｎｅｔｗｏｒｋ，ｍａｓｋｔｈｅｆａｃｔｔｈａｔｔｈｅｓｙｓｔｅｍｉｓｃｏｍｐｒｏｍｉｓｅｄ，ａｎｄｍｕｃｈｍｏｒｅ．Ｉｔｍａｋｅｓｍｏｒｅｄａｍａｇｅｔｏｃｏｍｐｕｔｅｒｉｎｆｏｒｍａｔｉｏｎｒｅｓｏｕｒｃｅｓ

ｉｎｔｈｅｎｅｔｗｏｒｋ，ｃｏｍｐａｒｅｄｗｉｔｈｔｈｅｕｓｕａｌＴｒｏｊａｎｈｏｒｓｅ．ＲｅｓｅａｒｃｈｉｎｇＲｏｏｔｋｉｔｉｓｓｉｇｎｉｆｉｃｎａｔｔｏｄｅｆｅｎｄＴｒｏｊｎａｈｏｒｓｅａｔｔａｃｋｉｎｇ，ｒｅｄｕｃｅｈｔｅ

ｌｏｓｓｏｆｎｅｔｗｏｒｋ，ａｎｄｐｒｏｔｅｃｔｔｈｅｋｅｒｎｅｌｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍ．ＢａｓｅｄＯｉｌｔｈｅｓｔｕｄｙｏｆｈｔｅｃｏｎｃｅａｌｉｎｇｔｅｃｈｎｏｌｏｇｙｏｆＲｏｏｔｋｉｔｏｎＷｉ