基于虚拟机自省的隐藏文件检测方法

• 作者: 乌云 李勇钢 李平
• 来源期刊: 计算机系统应用
• 关键词: 虚拟机自省 文件检测 隐藏文件
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 软件技术·算法
• 页码范围: 175-180
• 页数: 6页
• 字数: 3980字
• 语种: 中文

摘要

通过检测虚拟机内部的隐藏文件,检测工具可以及时判断虚拟机是否受到攻击.传统的文件检测工具驻留在被监视虚拟机中,容易遭到恶意软件的攻击.基于虚拟机自省原理,设计并实现一种模块化的虚拟机文件检测方法FDM.FDM借助操作系统内核知识,解析虚拟机所依存的物理硬件,构建虚拟机文件语义视图,并通过与内部文件列表比较来发现隐藏文件.FDM将硬件状态解析和操作系统语义信息获取以不同模块实现,不仅具备虚拟机自省技术的抗干扰性,还具备模块化架构的可移植性与高效性.实验结果表明,FDM能够准确快速地检测出虚拟机内部的隐藏文件.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李平	中国科学院合肥智能机械研究所	127	2355	24.0	46.0
5	李勇钢	中国科学院合肥智能机械研究所	7	16	3.0	3.0
9	乌云	中国科学院合肥物质科学研究院应用技术研究所	12	72	5.0	8.0