[发明专利]一种基于虚拟执行的病毒检测系统有效
| 申请号： | 201310084544.6 | 申请日： | 2013-03-15 |
| 公开（公告）号： | CN103150509A | 公开（公告）日： | 2013-06-12 |
| 发明（设计）人： | 任双春 | 申请（专利权）人： | 长沙文盾信息技术有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F9/455 |
| 代理公司： | 北京聿宏知识产权代理有限公司 11372 | 代理人： | 吴大建;钟日红 |
| 地址： | 410012 湖南省长沙市车*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种采用虚拟执行技术的病毒检测系统，包括：病毒样本收集器，其收集未知病毒；虚拟机，其执行所述未知病毒，并获取执行所述未知病毒时的执行行为报告；行为分析器，其根据已知病毒的病毒行为模式，对执行所述未知病毒时的执行行为报告进行分析，以判断所述未知病毒是否为病毒。本发明通过在当前的病毒分析技术的基础上，将虚拟执行技术应用进来，为病毒分析提供病毒执行行为信息，既能获取病毒执行行为，又保证不对系统构成危害，同时，以针对用户正常行为模式的主动防御策略来改进当前的病毒分析和检测算法。 | ||
| 搜索关键词： | 一种 基于 虚拟 执行 病毒 检测 系统 | ||
【主权项】：
一种基于虚拟执行的病毒检测系统，其特征在于，包括：病毒样本收集器，其收集未知病毒；虚拟机，其执行所述未知病毒，并获取执行所述未知病毒时的执行行为报告；行为分析器，其根据已知病毒的病毒行为模式，对执行所述未知病毒时的执行行为报告进行分析，以判断所述未知病毒是否为病毒。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于长沙文盾信息技术有限公司，未经长沙文盾信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310084544.6/，转载请声明来源钻瓜专利网。
