[发明专利]用于检测由虚拟机所执行的恶意代码的系统和方法

摘要

用于检测由虚拟机所执行的恶意代码的系统和方法。防御由进程虚拟机可执行的恶意程序指令集（例如恶意程序）。扩张进程虚拟机的程序指令以在进程虚拟机内建立异常监视模块。当进程虚拟机执行隶属程序指令集时，异常监视模块检测作为结果发生的安全策略违反异常。作为对其的响应，异常监视模块采集代表围绕异常的发生的情形的上下文信息，并且提供上下文信息用于分析恶意代码的存在。异常监视模块基于分析的结果确定是否许可由进程虚拟机对隶属程序指令集的进一步执行。

主权项

一种用于防御由进程虚拟机可执行的恶意程序指令集的自动计算机实现的方法，所述进程虚拟机包括在具有硬件平台和操作系统的计算机系统上可执行的程序指令，所述方法包括：由在所述计算机系统上执行的自动扩张进程来扩张所述进程虚拟机的所述程序指令以在所述进程虚拟机内建立异常监视模块；经由所述进程虚拟机执行隶属程序指令集；由所述异常监视模块检测作为所述隶属程序指令集的所述执行的结果而发生的异常，其中所述异常代表被确定为具有违反预定义安全策略的潜在性的事件的发生；响应于检测到所述异常的发生，由所述异常监视模块采集来自所述进程虚拟机的上下文信息，所述上下文信息代表围绕所述异常的所述发生的情形；由所述异常监视模块提供所述上下文信息以承受对于所述恶意程序指令集的存在的分析；以及由所述异常监视模块基于所述分析的结果确定是否许可由所述进程虚拟机对所述隶属程序指令集的进一步执行。