研究人员演示了一种轻量级的Rootkit保护系统，声称能在不降低系统性能的情况下抵抗Rootkit的入侵。 这个基于hypervisor的系统名为HookSafe，其工作是通过将客户机OS中的内核钩子重新定向到一个专门的页对齐内存空间，这个空间被严密锁 定。微软和北卡州立大学计算机科学系的研究人员，在ACM计算机和通讯安全会议上演示了他们的成果。
研究人员在一台运行Ubuntu 8.04的机器上安装了HookSafe，成功拦截了9个Rootkit目标。实现如此严密保护的代价是性能降低6%(Rootkit是一种隐藏其它程序运行的软件，常被病毒和间谍软件使用去隐藏踪迹)。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
GhostHook是如何绕过微软PatchGuard的？
GhostHook攻击技术可绕过微软的PatchGuard，不过微软还没有修复这一漏洞。在本文中，专家Michael Cobb解释了这种攻击的工作机制。
-
现代恶意软件时代 你该如何应对（上）
随着互联网的日益发展，恶意软件也变得越来越复杂。本系列文章将分两部分为你介绍如何应对现代恶意软件，本文将介绍恶意软件的前世今生并揭秘现代恶意软件技术。
-
rootkit检测机制能阻止蓝色药丸病毒吗？
安全研究员Joanna Rutkowska创造了“蓝色药丸（Blue Pill）”病毒，这是一个基于虚拟机的恶意软件。怎样做可以杀死这种病毒？
-
Pwn2Own之后 谈谈Linux被黑解决方法
黑客们在Pwn2Own大会上用行动证明了没有攻不破的系统。相对安全的Linux也有被黑的可能，在这里本人给大家找到了Linux服务器被黑的解决方法……