一种基于虚拟执行的病毒检测系统

摘要

本发明公开了一种采用虚拟执行技术的病毒检测系统，包括：病毒样本收集器，其收集未知病毒；虚拟机，其执行所述未知病毒，并获取执行所述未知病毒时的执行行为报告；行为分析器，其根据已知病毒的病毒行为模式，对执行所述未知病毒时的执行行为报告进行分析，以判断所述未知病毒是否为病毒。本发明通过在当前的病毒分析技术的基础上，将虚拟执行技术应用进来，为病毒分析提供病毒执行行为信息，既能获取病毒执行行为，又保证不对系统构成危害，同时，以针对用户正常行为模式的主动防御策略来改进当前的病毒分析和检测算法。

主权项

一种基于虚拟执行的病毒检测系统，其特征在于，包括：病毒样本收集器，其收集未知病毒；虚拟机，其执行所述未知病毒，并获取执行所述未知病毒时的执行行为报告；行为分析器，其根据已知病毒的病毒行为模式，对执行所述未知病毒时的执行行为报告进行分析，以判断所述未知病毒是否为病毒。