基于虚拟机自省的隐藏文件检测方法.pdf

  1. 1、本文档共6页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
基于虚拟机自省的隐藏文件检测方法

2016年 第25卷 第 1期 http:llwww.c—S—a.org.cn 计 算 机 系 统 应 用 基于虚拟机 自省的隐藏文件检测方 乌 云 ,李 平 ,一,李勇钢 r2, . f中国科学院合肥物质科学研究院 应用技术研究所,合肥 ~30088) (中国科学院 合肥智能机械研究所,合肥 230031) 中国科学技术大学 自动化系,合肥 230027) 摘 要:通过检测虚拟机 内部的隐藏文件,检测工具可以及时判断虚拟机是否受到攻击.传统的文件检测工具驻 留在被监视虚拟机中,容易遭到恶意软件的攻击.基于虚拟机 自省原理,设计并实现一种模块化的虚拟机文件检 测方法FDM.FDM借助操作系统内核知识,解析虚拟机所依存的物理硬件,构建虚拟机文件语义视图,并通过与 内部文件列表 比较来发现隐藏文件.FDM 将硬件状态解析和操作系统语义信息获取以不同模块实现,不仅具备 虚拟机 自省技术的抗干扰性,还具备模块化架构的可移植性与高效性.实验结果表明,FDM 能够准确快速地检测 出虚拟机内部的隐藏文件. 关键词:虚拟机 自省;文件检测;隐藏文件 M ethodofHiddenFileDetectionBasedonVirtualM achineIntrOspecti0n 、ⅣU Y ,LIPing ,LIYong.Gang, (‘InstituteofAppliedTechnology,ChineseAcademyofSciences,Hefei230088,China) (InstiutteofIntelligentMachines,ChineseAcademyofSciences,Hefei23003l,China) (DepartmentofAutomation,UniversityofScienceandTechnologyofChina,Hefei230027,China) Abstract:Thede~ctiontoolscanjudgewhetherthevirtualmachineisunderattackornotthroughdetectinghtehidden files.Thetraditionalfiledetectiontoolsresideni themonitoredvirtualmachine.whicharevulnerabletoattackbyhte malicioussoftwrae.Accordingtohtevirtualmachnieintrospection,amodularizedvirtualmachinefiledetectionmethod (FDM)isdesignedandimplemented.、vitl1hteoperatingsystemkernelknowledge.FDMcanparsethephysicalhardwrae andbuildthesemanticview ofthefiles.ThenFDM canidentifyhtehiddenfilesbycomparingwiththeintemalfilelist. Menawhile,parsnighradwarestatusandobtaniingsemanticniformationareimplementedindifferentmodules.FDM has notonlyhtetamperresistanceofhtevirtualmachineinrtospection,also hasamodulararchitecutre,portability and efficiencyTh eexperimentalresultsshow htattheFDM canquicklyna daccuratelydetecthtehiddenfilesinsidevirtual machnie. Keywords:virtualmachineintrospection;filedetection;hiddenfile 随着互联网技术的发展,网络安全备受人们的关 算机病毒、木马等恶意代码 已经成为威胁互联网安全 注.中国互联网络信息中心2013年发布的(2013年中 的重大隐患. 国网民信息安全状况研究报告》【显示:有 74.1%的网 云计算对计算机资源的利用主要通过虚拟机

文档评论(0)

jiupshaieuk12 + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

版权声明书
用户编号:6212135231000003

1亿VIP精品文档

相关文档