标签: 木马分析

Rootkit作为当前危害最大的木马程序，它能够运行在内核层，从中破坏系统的内核结构，比传统木马程序的隐蔽性更强。针对Rootkit隐藏技术和检测技术面临的问题，采用了一种新的检测方法，它能够检测隐藏在虚拟机中的内核级Rootkit。通过实验验证，结果表明该技术能够有效监测内核级Rootkit木马。