技術(shù)編號(hào):6520178
提示:您尚未登錄,請(qǐng)點(diǎn) 登 陸 后下載,如果您還沒(méi)有賬戶(hù)請(qǐng)點(diǎn) 注 冊(cè) ,登陸完成后,請(qǐng)刷新本頁(yè)查看技術(shù)詳細(xì)信息。本申請(qǐng)?zhí)峁┝艘环N檢測(cè)惡意程序的方法、裝置及虛擬機(jī),以解決現(xiàn)有技術(shù)無(wú)法檢測(cè)出變形的惡意程序的問(wèn)題。所述方法包括設(shè)置虛擬內(nèi)存;讀取主引導(dǎo)記錄MBR并保存到所述虛擬內(nèi)存;模擬執(zhí)行虛擬內(nèi)存中主引導(dǎo)記錄MBR中的每一條指令,并在執(zhí)行完每一條指令后檢測(cè)所述虛擬內(nèi)存是否被修改,如果被修改,則發(fā)現(xiàn)惡意程序;否則,繼續(xù)模擬執(zhí)行下一條指令,直到主引導(dǎo)記錄MBR的所有指令模擬執(zhí)行完畢。本申請(qǐng)可以無(wú)視任何特征碼變換技術(shù),只要實(shí)際運(yùn)行中發(fā)生了這個(gè)行為即可被檢測(cè)出來(lái)。專(zhuān)利說(shuō)明一種檢測(cè)...
注意:該技術(shù)已申請(qǐng)專(zhuān)利,請(qǐng)尊重研發(fā)人員的辛勤研發(fā)付出,在未取得專(zhuān)利權(quán)人授權(quán)前,僅供技術(shù)研究參考不得用于商業(yè)用途。
該專(zhuān)利適合技術(shù)人員進(jìn)行技術(shù)研發(fā)參考以及查看自身技術(shù)是否侵權(quán),增加技術(shù)思路,做技術(shù)知識(shí)儲(chǔ)備,不適合論文引用。
請(qǐng)注意,此類(lèi)技術(shù)沒(méi)有源代碼,用于學(xué)習(xí)研究技術(shù)思路。