论文部分内容阅读
基于HOOK内核代码的传统主动防御软件在放行恶意驱动后对于高危险的恶意代码无法做到有效防御，因此在在已有的病毒行为分析和模式识别技术的基础上，提出了一种基于硬件虚拟化的主动防御模型．详细阐述了硬件虚拟化的主动防御系统的主体构架和实现，系统功能模块的划分及实现原理，行为视窗监控、黑白名单等关键技术的实现方法，从更底层的角度进行行为检测防御，并通过影子页表可以实现高强度的自我保护．