一种基于虚拟机自省的病毒检测系统及方法
基本信息
| 申请号 | CN201810474218.9 | 申请日 | - |
| 公开（公告）号 | CN108762888A | 公开（公告）日 | 2018-11-06 |
| 申请公布号 | CN108762888A | 申请公布日 | 2018-11-06 |
| 分类号 | G06F9/455;G06F21/56 | 分类 | 计算；推算；计数; |
| 发明人 | 任江春 | 申请（专利权）人 | 湖南文盾信息技术有限公司 |
| 代理机构 | 长沙七源专利代理事务所（普通合伙） | 代理人 | 湖南文盾信息技术有限公司 |
| 地址 | 410005 湖南省长沙市开福区芙蓉中路一段468号湖南财富中心富座2807室 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明提供了一种基于虚拟机自省的病毒检测系统及方法，以解决从虚拟机外部进行检测提高虚拟化系统整体安全性的技术问题。病毒检测系统包括病毒行为特征库以及基于虚拟机自省工具的进程行为跟踪数据模块两部分，它们分别连接至进程行为分析模块，以供后者进行对比检测；其中，病毒行为特征库连接至对病毒样本进行自动化分析的病毒行为分析模块。本发明在不需要对虚拟机系统进行任何修改或安装任何软件与工具的前提下，监控虚拟机内部的运行状态，并根据虚拟机内进程的行为判断是否有病毒程序在运行，并对存在安全威胁的虚拟机进行关机等操作。 |
