一种恶意软件分析中检测虚拟环境的方法

• 作者: 刘亮 吴发伟 方勇
• 来源期刊: 信息与电子工程
• 学科: 工学
• 关键词: 木马分析 虚拟机 模拟器 虚拟环境
• 年，卷（期）: 2010,（3）
• 页码范围: 364-367
• 分类号: TN915.08|TP309
• 字数: 3085字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-2892.2010.03.027

摘要

安全厂商普遍使用虚拟环境来分析恶意软件,但是很多恶意软件都使用了检测虚拟机的技术来对抗对其的分析.文章介绍了3种主要的检测虚拟环境方法,给出了相应的对抗措施来防止对虚拟环境的检测.设计了一种新的基于性能比较的检查虚拟机和模拟器的方法,实验结果表明,该方法能够有效地检测出虚拟机和模拟器,如VMware软件和模拟器Qemu.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方勇	四川大学信息安全研究所	173	1188	18.0	25.0
2	刘亮	四川大学信息安全研究所	70	239	9.0	11.0
3	吴发伟	四川大学信息安全研究所	1	6	1.0	1.0