一种由计算机实现的恶意软件检测方法
基本信息
| 申请号 | CN202110707298.X | 申请日 | - |
| 公开（公告）号 | CN113505370A | 公开（公告）日 | 2021-10-15 |
| 申请公布号 | CN113505370A | 申请公布日 | 2021-10-15 |
| 分类号 | G06F21/56（2013.01）I;G06F9/455（2006.01）I;G06F9/445（2018.01）I | 分类 | 计算；推算；计数; |
| 发明人 | 张长河 | 申请（专利权）人 | 北京卫达信息技术有限公司 |
| 代理机构 | - | 代理人 | - |
| 地址 | 100020北京市朝阳区紫月路18号院16号楼4层 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 一种由计算机实现的恶意软件检测方法，其用于检测虚拟机中的恶意软件，该方法包括：步骤1：监视虚拟机的第一部署的执行以生成包括第一部署的执行特征的第一配置文件；步骤2：通过生成虚拟机包将虚拟机的第一部署迁移到虚拟机的第二部署；步骤3：监控虚拟机的第二部署的执行，第二部署基于生成的虚拟机包，以生成包括第二部署的执行特征的第二配置文件；步骤4：响应于第一配置文件和第二配置文件之间的差异满足或超过预定差异程度的识别，响应于第一配置文件和第二配置文件之间的差异，识别第二部署中的恶意软件，其中至少一个监视或识别由每个虚拟化计算环境中的管理程序或虚拟机监视器进行。 |
