基于虚拟机架构的内核Rootkit防范方案

基于虚拟机架构的内核Rootkit防范方案作者：赵帅，武延军，贺也平，ZHAOShuai，WUYanjun，HEYeping作者单位：赵帅,ZHAOShuai(中国科学院,软件研究所,基础软件国家工程研究中心,北京,100190;中国科学院,研究生院,北京,100190)，武延军,贺也平,WUYanjun,HEYeping(中国科学院,软件研究所,基础软件国家工程研究中心,北京,100190)刊名：计算机工程与应用英文刊名：COMPUTERENGINEERINGANDAPPLICATIONS年，卷(期)：2011,47(11)参考文献(5条)1.KruegelC;RobertsonW;VignaGDetectingkernel-levelrootkitsthroughbinaryanalysis20042.PetroniJrNL;HicksMAutomateddetectionofpersistentkernelcontrolflowattacks20073.BarhamP;DragovicB;FraserKXenandtheartofvirtualization20034.RileyR;JiangXuxian;XuDongyanGuest-transparentpreventionofkernelrootkitswithVMM-basedmemoryshadowing20085.SeshadriA;LukM;QuNSecVisor:AtinyhypervisortoguaranteelifetimekernelcodeintegrityforcommodityOSes2007本文链接：