- 1、本文档共6页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
基于虚拟机自省的隐藏文件检测方法
2016年 第25卷 第 1期 http:llwww.c—S—a.org.cn 计 算 机 系 统 应 用
基于虚拟机 自省的隐藏文件检测方
乌 云 ,李 平 ,一,李勇钢 r2, .
f中国科学院合肥物质科学研究院 应用技术研究所,合肥 ~30088)
(中国科学院 合肥智能机械研究所,合肥 230031)
中国科学技术大学 自动化系,合肥 230027)
摘 要:通过检测虚拟机 内部的隐藏文件,检测工具可以及时判断虚拟机是否受到攻击.传统的文件检测工具驻
留在被监视虚拟机中,容易遭到恶意软件的攻击.基于虚拟机 自省原理,设计并实现一种模块化的虚拟机文件检
测方法FDM.FDM借助操作系统内核知识,解析虚拟机所依存的物理硬件,构建虚拟机文件语义视图,并通过与
内部文件列表 比较来发现隐藏文件.FDM 将硬件状态解析和操作系统语义信息获取以不同模块实现,不仅具备
虚拟机 自省技术的抗干扰性,还具备模块化架构的可移植性与高效性.实验结果表明,FDM 能够准确快速地检测
出虚拟机内部的隐藏文件.
关键词:虚拟机 自省;文件检测;隐藏文件
M ethodofHiddenFileDetectionBasedonVirtualM achineIntrOspecti0n
、ⅣU Y ,LIPing ,LIYong.Gang,
(‘InstituteofAppliedTechnology,ChineseAcademyofSciences,Hefei230088,China)
(InstiutteofIntelligentMachines,ChineseAcademyofSciences,Hefei23003l,China)
(DepartmentofAutomation,UniversityofScienceandTechnologyofChina,Hefei230027,China)
Abstract:Thede~ctiontoolscanjudgewhetherthevirtualmachineisunderattackornotthroughdetectinghtehidden
files.Thetraditionalfiledetectiontoolsresideni themonitoredvirtualmachine.whicharevulnerabletoattackbyhte
malicioussoftwrae.Accordingtohtevirtualmachnieintrospection,amodularizedvirtualmachinefiledetectionmethod
(FDM)isdesignedandimplemented.、vitl1hteoperatingsystemkernelknowledge.FDMcanparsethephysicalhardwrae
andbuildthesemanticview ofthefiles.ThenFDM canidentifyhtehiddenfilesbycomparingwiththeintemalfilelist.
Menawhile,parsnighradwarestatusandobtaniingsemanticniformationareimplementedindifferentmodules.FDM has
notonlyhtetamperresistanceofhtevirtualmachineinrtospection,also hasamodulararchitecutre,portability and
efficiencyTh eexperimentalresultsshow htattheFDM canquicklyna daccuratelydetecthtehiddenfilesinsidevirtual
machnie.
Keywords:virtualmachineintrospection;filedetection;hiddenfile
随着互联网技术的发展,网络安全备受人们的关 算机病毒、木马等恶意代码 已经成为威胁互联网安全
注.中国互联网络信息中心2013年发布的(2013年中 的重大隐患.
国网民信息安全状况研究报告》【显示:有 74.1%的网 云计算对计算机资源的利用主要通过虚拟机
您可能关注的文档
最近下载
- FLEX SYSTEM EN2092 1GB ETHERNET调试文档模板.pdf VIP
- 2024年9月中国汽车产销报告.pdf VIP
- 2024年11月广东深圳市福田区选用机关事业单位辅助人员和社区专职工作者143人笔试备考题库及答案解析.docx VIP
- 流体力学 课件 第6章 气体射流.pptx
- 武汉理工大学材料科学基础课件(全套).pdf
- 风貌改造工程施工组织设计.doc
- 药品生物检定技术 全套教案.doc
- 浅谈双碳战略下的自来水厂碳核算碳减排经验分享_供水技术讲座资料课件.pptx
- 2024广州铁路局机考.pdf
- 11《动物的眼睛》教学设计-2023-2024学年科学二年级下册青岛版.docx VIP
文档评论(0)