[发明专利]用于进行异常检测的硬化事件计数器有效
| 申请号： | 201680039540.8 | 申请日： | 2016-04-07 |
| 公开（公告）号： | CN108027860B | 公开（公告）日： | 2020-04-14 |
| 发明（设计）人： | E·塔米尔;A·科林;A·奈舒图特;V·苏霍姆利诺夫;I·穆迪科;E·娄兹欧恩 | 申请（专利权）人： | 迈克菲有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 上海专利商标事务所有限公司 31100 | 代理人： | 张欣;黄嵩泉 |
| 地址： | 美国加利*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一系列技术允许通过利用可信硬件事件计数器以及生成可疑恶意活动的指令的特定存储器地址(以及这种地址的序列)两者来检测试图隐藏其在系统上的存在的隐蔽恶意软件。通过随着时间推移而监测地址分布的特定模式，人们可以建立特定进程的行为模型(即，“指纹”)——并且稍后试图将可疑恶意进程与所存储行为模型进行匹配。每当可疑恶意进程的实际测量行为未能与所述所存储行为模型匹配时，所述系统或系统管理员可以试图对计算机系统执行恢复动作以便定位并删除隐藏在所述系统上的恶意软件。 | ||
| 搜索关键词： | 用于 进行 异常 检测 硬化 事件 计数器 | ||
【主权项】：
1.一种非暂态计算机可读介质，其上存储有指令，所述指令包括当被执行时使得计算机系统执行以下操作的指令：在第一时间段上监测所述计算机系统的第一组硬件计数器，从而产生一个或多个操作系统进程中的每个操作系统进程的第一指纹数据；在不受所述计算机系统的操作系统控制的安全环境中在第二时间段上监测所述计算机系统的所述第一组硬件计数器，从而产生一个或多个操作系统进程中的每个操作系统进程的第一运行时间数据；将所述一个或多个操作系统进程中的每个操作系统进程的所述第一运行时间数据与对应的操作系统进程的所述第一指纹数据进行比较；以及指示所述一个或多个操作系统进程中的任一操作系统进程的所述第一运行时间数据是否与所述对应的操作系统进程的所述第一指纹数据相差预定阈值。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于迈克菲有限公司，未经迈克菲有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201680039540.8/，转载请声明来源钻瓜专利网。
