Ring 0级程序行为分析系统的设计与实现

摘要：

提出一种Windows平台下基于虚拟机的Ring0级程序行为分析架构,据此架构设计和实现程序行为自动分析系统Malbox.该系统能够在封闭的虚拟环境下自动地检测和分析待测程序的进程、文件、注册表、网络等行为.经过测试,该系统能够较好地检测程序的本机和网络行为,具有较高的实用性.

关键词：行为分析、恶意程序、虚拟机

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目60574087;国家"863"计划基金资助项目2007AA01Z475,2007AA01Z480,2007AA01Z464;国家杰出青年基金资助项目60825202;国家自然科学创新群体基金资助项目60921003;"111引智计划"基金

在线出版日期：2011-04-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：156-158