计算机工程
計算機工程
계산궤공정
COMPUTER ENGINEERING
2010年
14期
127-128,131
,共3页
虚拟机%资源保护%计算机安全
虛擬機%資源保護%計算機安全
허의궤%자원보호%계산궤안전
为了保护计算机不受未知恶意软件的破坏,采用模拟系统环境虚拟执行保护计算机关键资源,通过HOOK技术引入轻量级资源虚拟机,实现对计算机关键资源的保护.提供多种行为分析API,使之成为一个可供二次开发的分析平台,成功地解决了无特征码情况下新型木马的识别问题.
為瞭保護計算機不受未知噁意軟件的破壞,採用模擬繫統環境虛擬執行保護計算機關鍵資源,通過HOOK技術引入輕量級資源虛擬機,實現對計算機關鍵資源的保護.提供多種行為分析API,使之成為一箇可供二次開髮的分析平檯,成功地解決瞭無特徵碼情況下新型木馬的識彆問題.
위료보호계산궤불수미지악의연건적파배,채용모의계통배경허의집행보호계산궤관건자원,통과HOOK기술인입경량급자원허의궤,실현대계산궤관건자원적보호.제공다충행위분석API,사지성위일개가공이차개발적분석평태,성공지해결료무특정마정황하신형목마적식별문제.