基于硬件虚拟化技术的隐藏进程检测技术

• 作者: 温研 王怀民 赵金晶
• 来源期刊: 计算机应用研究
• 关键词: 虚拟机监视器 自隐藏恶意代码 硬件虚拟化技术 进程隐藏
• 年，卷（期）: 2008,（11）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3460-3462
• 页数: 3页
• 分类号: TP309.5
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2008.11.078

摘要

随着越来越多的PC用户习惯于从互联网上下载和执行各类软件,潜在的自隐藏恶意代码已成为亟待解决的安全问题,而进程隐藏是这类恶意代码最常用也是最基本的规避检测的自隐藏技术.针对这个问题,提出了一种新的基于硬件虚拟化技术的隐藏进程检测技术--Libra.Libra通过构造一个轻量级的虚拟机监视器(libra virtual machine monitor,LibraVMM)实现了从虚拟层隐式获取真实进程列表(true process list, TPL)的新技术.与已有的基于虚拟机技术的解决方案相比,Libra具有两个特色,即动态的操作系统迁移技术和不依赖于操作系统的隐式进程自省技术.测试结果证明了Libra检测隐藏进程的完整性,具有很好的实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王怀民	国防科学技术大学计算机学院	119	3450	29.0	56.0
2	赵金晶		9	23	3.0	4.0
3	温研	国防科学技术大学计算机学院	3	33	2.0	3.0