基于虚拟机架构的自修改代码监测技术

• 作者: 武延军 武炳正 贺也平
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 虚拟机 自修改代码 恶意程序
• 年，卷（期）: 2011,（10）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 71-74
• 分类号: TP316.81
• 字数: 5926字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.10.020

摘要

自修改代码技术是恶意程序用以防止反汇编静态分析的最常见技术.传统操作系统的恶意代码防范技术不能有效监测和防止自修改恶意代码的执行和传播.介绍了一个基于虚拟机架构对自修改代码进行监测和监控的方法CASMonitor,能够从虚拟机外部动态、透明地监控虚拟机内部指定程序的执行过程,监测代码的自修改行为,解析新生成代码的入口点,进而提供病毒扫描等功能.x86/Win32虚拟机架构下的实验表明,该技术能够处理多种自修改代码行为以及常见的加壳工具.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贺也平	中国科学院软件研究所基础软件国家工程研究中心	46	727	16.0	26.0
2	武延军	中国科学院软件研究所基础软件国家工程研究中心	35	178	7.0	11.0
3	武炳正	中国科学院软件研究所基础软件国家工程研究中心	1	5	1.0	1.0