反病毒虛擬機(jī)關(guān)鍵技術(shù)研究.pdf

1、反病毒虛擬機(jī)技術(shù)是當(dāng)今反病毒領(lǐng)域的核心技術(shù)之一，作為病毒檢測(cè)的輔助手段被廣泛應(yīng)用。由于理論和技術(shù)上的缺陷，目前的反病毒虛擬機(jī)對(duì)系統(tǒng)運(yùn)行機(jī)制的模擬不足、擴(kuò)展能力差，對(duì)于變形病毒解密還原過程的模擬能力也相當(dāng)有限，并且只能進(jìn)行已知病毒的檢測(cè)。本文選擇少有人研究的虛擬執(zhí)行模型和反病毒虛擬機(jī)運(yùn)行流程作為研究對(duì)象，通過深入的分析和研究指出各項(xiàng)反虛擬機(jī)技術(shù)的根源，并提出對(duì)虛擬執(zhí)行模擬和虛擬機(jī)運(yùn)行流程的改進(jìn)，在此基礎(chǔ)上，還對(duì)反病毒虛擬機(jī)設(shè)計(jì)實(shí)現(xiàn)過程中的

2、重要問題進(jìn)行了分析和討論。 本文的主要貢獻(xiàn)如下： 1.提出一種改進(jìn)的虛擬執(zhí)行模型。在對(duì)傳統(tǒng)模型總結(jié)歸納的基礎(chǔ)上，通過改變指令操作對(duì)象的虛擬方式，從根本上解決反病毒虛擬機(jī)擴(kuò)展能力差的問題。 2.對(duì)反病毒虛擬運(yùn)行流程進(jìn)行改進(jìn)。通過對(duì)客戶程序進(jìn)行全程的虛擬執(zhí)行，提升反病毒虛擬機(jī)對(duì)病毒解密還原過程的模擬運(yùn)行能力；采用靜態(tài)特征碼掃描和行為分析相結(jié)合的病毒檢測(cè)方式，增強(qiáng)對(duì)未知病毒的檢測(cè)能力。 3.對(duì)常見的反虛擬機(jī)技術(shù)