[发明专利]用于检测目标为计算机引导过程的恶意软件的系统和方法

摘要

用于在具有可引导设备的目标计算机系统上检测恶意软件的系统和方法。连同定义可引导设备的存储布置结构的物理参数数据一起获得存储在可引导设备上的至少部分地定义目标计算机系统的引导过程的引导过程信息。基于该引导过程信息和该物理参数数据，对目标计算机系统的引导过程进行仿真。仿真包括执行引导过程信息的指令和跟踪从可引导设备所访问的数据。在引导过程的仿真期间存储表示从可引导设备所访问的数据的数据结构。可以对该数据结构分析任意引导过程恶意软件的存在。

主权项

一种用于调查目标计算机系统上未知程序的存在的自动的计算机实现的方法，所述目标计算机系统包括处理器、存储器和基本输入/输出系统（BIOS）并进一步包括可引导设备，所述可引导设备包含至少部分地定义用于所述目标计算机系统的引导过程的引导代码，所述方法包括：由自动保护系统获得定义所述可引导设备的存储布置结构的物理参数数据；由所述自动保护系统基于所述物理参数数据来仿真所述目标计算机系统的所述引导过程，其中所述仿真在表示所述目标计算机系统的虚拟环境中进行并且包括执行所述引导代码和响应于所述引导代码的执行来获得引导过程信息；由所述自动保护系统生成至少表示所述引导过程信息的数据结构；以及基于所述数据结构来获得所述引导过程信息是否包括未知程序的确定。