虚拟环境下病毒查杀问题研究

冯文林

传统的安全服务大多将病毒查杀实体置于用户的操作内部,会产生大量资源开销和浪费,且病毒查杀的程序本身就处于不安全的环境,容易遭到恶意程序的破坏,很难保证安全服务的完整性。为此,提出一种无代理的病毒查杀机制,将服务实体置于被保护的操作系统外部,不在被保护系统中安装任何插件和代理程序。基于虚拟化平台,利用虚拟化技术实现在线和离线的病毒查杀,且无需向系统中植入任何插件,以保证服务的完整性。实验结果表明,该离线杀毒安全服务具有较好的用户透明性,可以有效检测系统当前进程是否为恶意代码,并且成功终止恶意程序。

虚拟环境下病毒查杀问题研究