[发明专利]一种rootkit检测方法、装置及服务器有效
| 申请号： | 201810706457.2 | 申请日： | 2018-06-30 |
| 公开（公告）号： | CN108959915B | 公开（公告）日： | 2022-07-22 |
| 发明（设计）人： | 郑彪 | 申请（专利权）人： | 平安科技（深圳）有限公司 |
| 主分类号： | G06F21/52 | 分类号： | G06F21/52;G06F21/56;G06F21/57 |
| 代理公司： | 广州三环专利商标代理有限公司 44202 | 代理人： | 郝传鑫;熊永强 |
| 地址： | 518000 广东省深*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种rootkit检测方法、装置及服务器，该方法应用于linux系统，该linux系统包括预先备份有系统调用表的安全备份区，该linux系统分为ring3态和ring0态。所述方法包括：在检测到linux系统运行时，加载预先部署在linux系统中的内核模块，并触发内核模块中的获取程序获取ring0态中的当前系统调用表，从安全备份区获取预先备份的系统调用表，并调用ring3态中的比较程序确定该预先备份的系统调用表与当前系统调用表是否一致，若不一致，则确定linux系统的ring0态被rootkit攻击。通过本发明实施例，有利于提高rootkit检测的准确性。 | ||
| 搜索关键词： | 一种 rootkit 检测 方法 装置 服务器 | ||
【主权项】：
1.一种恶意软件rookit检测方法，其特征在于，该方法应用于linux系统，所述linux系统包括预先备份有系统调用表的安全备份区，所述linux系统分为用户态ring3态和内核态ring0态，包括：在检测到所述linux系统运行时，加载预先部署在所述linux系统中的内核模块；在检测到所述内核模块加载完成的情况下，触发所述内核模块中的获取程序获取所述ring0态中的当前系统调用表；从所述安全备份区获取预先备份的所述系统调用表，并调用所述ring3态中的比较程序确定所述安全备份区中预先备份的所述系统调用表与获取的所述当前系统调用表是否一致；若预先备份的所述系统调用表与获取的所述当前系统调用表不一致，则确定所述linux系统的所述ring0态被rookit攻击。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于平安科技（深圳）有限公司，未经平安科技（深圳）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810706457.2/，转载请声明来源钻瓜专利网。
