一个基于应用程序监控的病毒防范框架

摘要：

提出了一个基于应用程序监控的病毒防范框架ViTrack.操作系统对被监控程序引入系统的新文件强制标注可疑标记.任何具有可疑标记的文件首次被访问时,内核将强制调用指定的杀毒程序对该文件进行病毒检查.该机制对用户透明、可定制且不会被应用程序绕开.与ClamAV的协同测试表明,ViTrack以较小的性能代价,有效阻断了病毒通过常用应用程序入侵系统的途径.

关键词：病毒、程序监控、Linux、访问控制、病毒扫描

所属期刊栏目：32

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划60373054;中国科学院基金

在线出版日期：2006-07-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：152-153,156