一种基于硬件虚拟化技术的虚拟机对抗技术的建立方法专利查询专利号|摘要-满商公司网

一种基于硬件虚拟化技术的虚拟机对抗技术的建立方法

基本信息

申请号	CN201710203448.7	申请日	-
公开（公告）号	CN106934281A	公开（公告）日	2017-07-07
申请公布号	CN106934281A	申请公布日	2017-07-07
分类号	G06F21/52;G06F21/56	分类	计算；推算；计数;
发明人	何永强;蒋浩天;李骏杰;闫永军	申请（专利权）人	兴华永恒（北京）科技有限责任公司
代理机构	北京慧泉知识产权代理有限公司	代理人	兴华永恒（北京）科技有限责任公司
地址	100094 北京市海淀区北清路68号用友软件园西区2号楼
法律状态	-

摘要

一种基于硬件虚拟化技术的虚拟机对抗技术的建立方法，步骤如下：1：在虚拟机里开启CPU硬件虚拟化特性支持；2：加载驱动程序进入Host模式；3：接管所有输入输出操作和特殊模块寄存器即MSR操作；并拦截所有的能够产生VM Exit的所有指令；4：针对指令进行环境设置；5：运行被监控程序；6：当出现产生VM Exit事件时，联合环境信息分析，判断是否存在反虚拟机行为；7：继续监控样本行为直到结束；8：输出最终的分析结果；通过以上步骤，完成对特权指令的监控，实现传统方法不能实现的针对恶意代码反虚拟机技术对抗办法，不破环样本本身的完整性，并且不会被恶意代码绕过，解决了恶意代码反虚拟机技术对抗的实际问题。