摘要
论文提出一种基于Windows注册表的入侵检测模型,概述了Windows注册表的功能及结构,介绍了Windows下注册表监控所使用的钩子技术,并给出了模型所用算法。该检测模型的提出,为恶意软件的检测提供了一种新的思路。
This paper proposes a new model based on Windows Registry to monitor malicious softwares. It describes the function and structure of Windows registry, introduces the hook technology, and gives the algorithm for modeling. The paper provides a novel idea in monitoring malicious software
出处
《信息安全与通信保密》
2007年第12期104-106,共3页
Information Security and Communications Privacy
