[发明专利]基于Win32平台下病毒行为的自动化分析系统有效
| 申请号： | 200810037277.6 | 申请日： | 2008-05-12 |
| 公开（公告）号： | CN101373502A | 公开（公告）日： | 2009-02-25 |
| 发明（设计）人： | 胡永涛;沈寒辉;王国丰;高峰;张勇;王巍 | 申请（专利权）人： | 公安部第三研究所 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00;G06F9/44 |
| 代理公司： | 上海天翔知识产权代理有限公司 | 代理人： | 任莲瑶 |
| 地址： | 200031*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了基于Win32平台下病毒行为的自动化分析系统，该系统主要由数据模块、控制模块以及运行模块组成，所述控制模块工作于物理机环境中，所述运行模块工作于由虚拟机形成的虚拟环境中；所述数据模块中样本数据模块通过自动入库模块连接行为数据模块；所述运行模块中捕获引擎模块与HOOKDELL模块进行数据交换；所述控制模块连接样本数据模块以及行为数据模块，并且控制运行模块中的捕获引擎模块。本发明的监控范围非常的广、实用性强、可以应对能造成直接破坏的恶意代码，同时还能够实现自动对样本进行快速、准确的分析使得我们的电脑能够得到全面的保护。 | ||
| 搜索关键词： | 基于 win32 平台 病毒 行为 自动化 分析 系统 | ||
【主权项】：
1.基于Win32平台下病毒行为的自动化分析系统，该系统主要由数据模块、控制模块以及运行模块组成，所述控制模块工作于物理机环境中，所述运行模块工作于由虚拟机形成的虚拟环境中；其特征在于，所述数据模块中样本数据模块通过自动入库模块连接行为数据模块；所述运行模块中捕获引擎模块与HOOKDELL模块进行数据交换；所述控制模块连接样本数据模块以及行为数据模块，并且控制运行模块中的捕获引擎模块。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于公安部第三研究所，未经公安部第三研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200810037277.6/，转载请声明来源钻瓜专利网。
- 上一篇：燃气节能型液体加热炊具
- 下一篇：用于饮水机的外置式热罐
