一种清除ROOTKIT的系统及方法

发明专利有效专利

申请号：
CN200610066816.X
IPC分类号：G06F21/00
申请日期：
2006-03-29
申请人：
联想（北京）有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种清除ROOTKIT的系统及方法
申请号	CN200610066816.X	申请日期	2006-03-29
法律状态	授权	申报国家	暂无
公开/公告日	2007-10-03	公开/公告号	CN101046836
优先权	暂无	优先权号	暂无
主分类号	G06F21/00 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F21/00 防止未授权行为的保护计算机、其部件、程序或数据的安全装置〔8，2013.01〕	IPC分类号	G;0;6;F;2;1;/;0;0查看分类表>
申请人	联想（北京）有限公司	申请人地址	北京市海淀区上地信息产业基地创业路6号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	联想（北京）有限公司	当前权利人	联想（北京）有限公司
发明人	杨文兵
代理机构	北京银龙知识产权代理有限公司	代理人	许静

摘要

本发明公开了一种清除ROOTKIT的系统及方法。其中，该系统包括：虚拟机监视器(3)，以及运行在虚拟机监视器(3)上的服务操作系统(2)和至少一个客户操作系统(1)，其中：客户操作系统(1)包括检测工具代理模块(22’)，用于在客户操作系统(1)运行时，收集客户操作系统(1)中信息；服务操作系统(2)包括检测工具(22)，用于在虚拟机监视器(3)中收集客户操作系统(1)运行时的信息，并将收集的信息与所述检测工具代理模块(22’)收集的信息相比较，判断是否存在ROOTKIT，并依照检测工具代理模块(22’)中收集的信息，将被ROOTKIT修改的信息替换。根据本发明的清除ROOTKIT的系统及方法，在操作系统实时运行时，可靠地清除未知ROOTKIT，且安全性高。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
1	CN1656732A	2005-08-17	2003-05-22	变形计算机病毒检测无效专利	赛门铁克公司
2	CN1314638A	2001-09-26	2001-04-29	检测和清除已知及未知计算机病毒的方法、系统和介质失效专利	北京瑞星科技股份有限公司
3	CN1743990A	2006-03-08	2005-08-12	一种跨平台查杀毒方法无效专利	珠海金山软件股份有限公司

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
1	CN102523215A	2011-12-15	2011-12-15	基于KVM虚拟化平台的虚拟机在线杀毒系统失效专利	北京海云捷迅科技有限公司;武汉大学
2	CN102523215B	2011-12-15	2011-12-15	基于KVM虚拟化平台的虚拟机在线杀毒系统失效专利	北京海云捷迅科技有限公司;武汉大学

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供