论文研究 检测Linux下的VFS型内核后门软件.pdf

近年来在Linux操作系统中出现了入侵Linux内核VFS（虚拟文件系统）驱动程序的后门技术。使用该技术的后门软件能逃脱所有现有的后门检测技术，给Linux系统的安全带来了极大危害。通过分析该后门技术和Linux内核，设计实现了对该类后门软件的检测技术，其效果好于现有的后门检测软件。