基于硬件辅助虚拟化技术的交叉视图进程检测

资 源 简 介

分析了进程隐藏技术和检测技术,对Strider Ghost Buster所使用的交叉视图进程检测技术及相关问题进行了深入研究,结合硬件辅助虚拟化技术,提出了一种新的进程检测技术——HCDP。通过实验结果验证了HCDP的有效性和完整性。

您 可 能 感 兴 趣 的