恶意代码安全虚拟执行环境研究.pdfVIP

计算机科学2008Voi．35NQ。1 恶意代码安全虚拟执行环境研究*) 曹跃梁浇李毅超黄藩 (电子科技大学计算机科学与工程学院网络攻防实验密 成都610054) 揍娄入侵容忽戆系统要象菸有壹琨矣搭境争撬狰零安全程序藏不遭受永久潍蘩害砖鳃秀。痊耘瓤技泰堤供了一 种虚拟的可执行环境，能够满足这个需求。通过对操作系统调用接口资源的重命名的研究，在此基础上设计并实现了 一种Windows平台下基于操作系统层的安全虚拟执行环境的体系结构。实验结果表明，该系统可以有效地模拟应用 程廖鳃各种运行镑为务结果，势舞詹续分榜提供充足的信息。经对比发瑗，基于探终系统资源虚拟化秘安全执行环境 技术比传统虚耘技术更灵活，消耗系统资源更少。 关键词恶意代码，安全执行，虚拟机，命名窿间虚拟化 on SecureVirtualExecution ResearchMalware Environments CA0YueL队NGXiaoLIYi-ChaoHUANGZhan ‘ of and ofNetworkAttackDefense，SchoolScience of 610054) (Laboratory Computer Engineering，UESTChina，Chengdu tO AbstractIntrusion-tolerantandfault-tolerant the executeunknown inarealistic systemsrequireability programs environment machine anexecutionenvironmentthatis witheutleaving techniqueprovides pemmnentdamages．Virtual both this anewsecure environmentsframework． realisticandisolated，alsomeet requirement．Wepresent execution Afterresearchedonrenamemechanismof cal|interfaceunder system operatingsystems．finallydesignedand赫pie— mentedthe architectureof levelbasedsecureexecutionenvironmentunderWindows．Central system operatingsystem toOUr is virtualization，whichsimulationof runtimebehaviorsandresultsin algorithmnamespace provides many appli— cationswith withtraditional methodiSmorefiexible，andre- algorithms。our enoughanal