基于Qemu模拟器的恶意程序行为捕获方法

专利类型:
发明专利(1)
专利有效性:
有效专利(1)
法律状态:
授权(1)
高级筛选:

路标网共为您找到相关结果1

公开(公告)时间
申请时间

基于Qemu模拟器的恶意程序行为捕获方法

发明专利有效专利
  • 申请号:CN201410161863.7
  • 申请人:西安电子科技大学宁波信息技术研究院
  • 申请日:2014-04-21
  • 主分类号:G06F21/56
  • 公开(公告)日:2014-07-16
  • 公开/公告号:CN103927484A
委托购买

摘要:本发明涉及一种基于Qemu模拟器的恶意程序行为捕获方法,其特征在于:直接在Qemu模拟器的源代码内插入恶意程序行为捕获模块,在Qemu模拟器上装载客户机操作系统,然后利用Qemu模拟器内部运行的恶意程序行为捕获模块对运行在客户机操作系统上的恶意程序样本进行行为捕获。本发明的优点在于:难以被探测和绕过,本方法直接在Qemu模拟器的源代码内插入恶意程序行为捕获模块,恶意程序行为捕获模和在客户机操作系统上运行的样本是完全隔离的,恶意程序行为捕获模块位于操作系统的下层,从理论上讲,恶意程序样本是没有办法检测到恶意程序行为捕获模块。

著录信息权利要求说明书PDF全文法律状态引证文献
  • 1
前往
没找到想要的结果?为您推荐专业专利顾问检索  基于Qemu模拟器的恶意程序行为捕获方法 专利,更快更准确
免费
我想查:已帮助11126037位用户进行查询

*来源于国家知识产权局数据,仅供参考,专利服务由北京酷爱智慧知识产权代理公司提供