仮想マシンにおけるページフォールトインジェクション

摘要

記載するシステムおよび方法は、仮想化技術を使用してマルウェアからホストシステムを保護することを可能にする。いくつかの実施形態では、メモリ内部監視エンジンが、ホストシステムで実行される仮想マシン（ＶＭ）の下で動作する。エンジンは、ＶＭ内で実行されるソフトウェアによって使用される仮想メモリページの内容を分析する、および／またはたとえばマルウェアによる許可されていない変更からそれぞれの内容を保護するように構成される。それぞれの内容がメモリからスワップアウトされているとき、メモリ内部監視エンジンは、それぞれのＶＭにページフォールトをインジェクトして、それぞれの内容のスワップインを強制する。