基于“In-VM”思想的内核恶意代码行为分析方法

• 作者: 刘任任 刘新 马珂
• 来源期刊: 计算技术与自动化
• 关键词: 网络安全 虚拟机 恶意代码分析 内核模块
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 计算机软件及应用
• 页码范围: 105-109
• 页数: 5页
• 分类号: TN915.08
• 语种: 中文

摘要

随着互联网的高速发展，网络安全威胁也越来越严重，针对恶意代码的分析、检测逐渐成为网络安全研究的热点。恶意代码行为分析有助于提取恶意代码特征，是检测恶意代码的前提，但是当前自动化的行为捕获方法存在难以分析内核模块的缺陷，本文针对该缺陷，利用虚拟机的隔离特点，提出了一种基于“In-VM”思想的内核模块恶意行为分析方法，实验表明该方法能够分析内核模块的系统函数调用和内核数据操作行为。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘任任	湘潭大学信息工程学院	104	608	13.0	20.0
2	刘新	湘潭大学信息工程学院	38	204	8.0	12.0
3	马珂	湘潭大学信息工程学院	2	0	0.0	0.0