Ring 0级程序行为分析系统的设计与实现

• 作者: 刘璐 赵双 陶敬 马小博
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 行为分析 恶意程序 虚拟机
• 年，卷（期）: 2011,（1）
• 页码范围: 156-158
• 分类号: TP393.08
• 字数: 2820字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.01.054

摘要

提出一种Windows平台下基于虚拟机的Ring0级程序行为分析架构,据此架构设计和实现程序行为自动分析系统Malbox.该系统能够在封闭的虚拟环境下自动地检测和分析待测程序的进程、文件、注册表、网络等行为.经过测试,该系统能够较好地检测程序的本机和网络行为,具有较高的实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘璐	西安交通大学智能网络与网络安全教育部重点实验室	10	93	4.0	9.0
5	陶敬	西安交通大学智能网络与网络安全教育部重点实验室	7	84	3.0	7.0
9	马小博	西安交通大学智能网络与网络安全教育部重点实验室	3	74	2.0	3.0
10	赵双	西安交通大学智能网络与网络安全教育部重点实验室	3	7	2.0	2.0