[发明专利]在虚拟机中执行具有漏洞的文件时形成日志的系统和方法有效
| 申请号： | 201910586084.4 | 申请日： | 2019-07-01 |
| 公开（公告）号： | CN111382043B | 公开（公告）日： | 2023-10-13 |
| 发明（设计）人： | 阿列克谢·V·莫纳斯蒂尔斯基;米哈伊尔·A·帕夫尤什切克;弗拉季斯拉夫·V·皮恩提斯基;丹尼斯·V·阿尼金;德米特里·A·基尔萨诺夫 | 申请（专利权）人： | 卡巴斯基实验室股份制公司 |
| 主分类号： | G06F11/34 | 分类号： | G06F11/34;G06F9/455;G06F21/57 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 何月华 |
| 地址： | 俄罗斯*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及在虚拟机中执行具有漏洞的文件时形成日志的系统和方法。在一个方面中，一种示例性方法包括：在打开所述文件时所创建的进程的线程的执行期间发现触发器的激活，其中，所述触发器描述伴随与尝试利用所述文件的漏洞相关的事件的条件；分析在打开所述文件时所创建的所述进程的堆栈，并发现在所述事件之前的以调用地址和返回地址的序列形式的函数调用链；分析发现所述函数调用链是否满足所述触发器的与尝试利用所述漏洞相关的条件；以及当满足所述触发器的所述条件时，将关于所述函数调用链的信息保存在日志中。 | ||
| 搜索关键词： | 虚拟机 执行 具有 漏洞 文件 形成 日志 系统 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于卡巴斯基实验室股份制公司，未经卡巴斯基实验室股份制公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910586084.4/，转载请声明来源钻瓜专利网。
