硬件虚拟化恶意软件行为分析系统的设计与实现  

作　　者：袁帅 

机构地区：[1]河南省经贸工程技术学校,河南郑州450000

出　　处：《科技风》2011年第16期31-32,共2页

摘　　要：本文提出一种基于硬件辅助虚拟化技术的恶意软件行为分析系统———THVA。THVA是一个只有6000余行代码,利用了安全虚拟机(SVM)、二级页表(NPT)、外部设备访问保护(EAP)和虚拟机自省等多种虚拟化技术完成的、专门针对恶意软件行为分析的微型VMM。并对系统的虚拟自省性进行了测试,证明了系统的有效性。

关 键 词：硬件辅助虚拟化 恶意软件行为分析 虚拟机自省 二级页表 外部设置访问保护 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]