程艳
- 作品数：2 被引量：2H指数：1
- 供职机构：天津科技大学计算机科学与信息工程学院更多>>
- 相关领域：自动化与计算机技术更多>>
- 嵌入式病毒传播原理和主动防御技术被引量：2
- 2009年
- 依据嵌入式病毒的传播理论,结合Windows操作系统的系统调用机制,提出了一种基于Hook系统服务的嵌入式病毒防御系统.该系统以注册表和进程为主要监控点,结合访问控制规则,实时监控进程操作行为.实验表明:该系统不仅可以有效地防御已知病毒,还可以防御未知病毒.
- 李纪扣程艳
- 关键词：嵌入式病毒
- 挂接系统调度表实现对嵌入式病毒的防御
- 2009年
- 针对采用嵌入技术实现病毒隐身的关键技术,提出了一种基于Hook系统服务调度表的防护措施,实现了对进程的实时监控与防御。该措施可在不需人工判断和干预的情况下,动态识别进程的合法性,并根据事先规定的响应策略做出及时响应,阻止可疑进程的运行,避免对系统造成重大危害。测试结果表明,这种拦截技术对动态嵌入式病毒的拦截是有效的。
- 程艳李纪扣
- 关键词：挂接
