[发明专利]变形计算机病毒检测无效
| 申请号： | 03811842.4 | 申请日： | 2003-05-22 |
| 公开（公告）号： | CN1656732A | 公开（公告）日： | 2005-08-17 |
| 发明（设计）人： | 彼得·司泽尔 | 申请（专利权）人： | 赛门铁克公司 |
| 主分类号： | H04L9/00 | 分类号： | H04L9/00 |
| 代理公司： | 中原信达知识产权代理有限责任公司 | 代理人： | 钟强;樊卫民 |
| 地址： | 美国加利*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 分析计算机病毒的执行，以开发该病毒的寄存器签名。寄存器签名指定了当使用一组给定的输入进行执行时，病毒所产生的一组输出。病毒检测系统(VDS)(400)拥有寄存器签名的数据库(430)。VDS(400)检测可能包含计算机病毒的文件，并识别文件中的潜在入口点。VDS(400)使用拥有初始状态的虚拟机(422)来在每个入口点模拟相对少量的指令。当模拟每个潜在入口点时，VDS构建了一个寄存器表，用于跟踪虚拟寄存器(428)的子集的状态。一旦VDS(400)到达模拟断点，它将结合考虑寄存器签名来分析寄存器表，以确定文件是否包含病毒。 | ||
| 搜索关键词： | 变形 计算机病毒 检测 | ||
【主权项】：
1.一种用于检测计算机系统上的文件中的计算机病毒的方法，包括以下步骤：识别文件中的病毒的潜在入口点；在拥有虚拟寄存器的虚拟机中，在入口点模拟文件中的指令；跟踪虚拟寄存器的内容；以及响应虚拟寄存器的内容，检测计算机病毒。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于赛门铁克公司，未经赛门铁克公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/03811842.4/，转载请声明来源钻瓜专利网。
- 上一篇：生产标签的方法以及实施所述方法的装置
- 下一篇：履带框架
