【摘 要】
：
通过检测虚拟机内部的隐藏文件,检测工具可以及时判断虚拟机是否受到攻击.传统的文件检测工具驻留在被监视虚拟机中,容易遭到恶意软件的攻击.基于虚拟机自省原理,设计并实现
【机 构】
：
中国科学院合肥物质科学研究院应用技术研究所,中国科学院合肥智能机械研究所,中国科学技术大学自动化系
论文部分内容阅读
通过检测虚拟机内部的隐藏文件,检测工具可以及时判断虚拟机是否受到攻击.传统的文件检测工具驻留在被监视虚拟机中,容易遭到恶意软件的攻击.基于虚拟机自省原理,设计并实现一种模块化的虚拟机文件检测方法 FDM.FDM借助操作系统内核知识,解析虚拟机所依存的物理硬件,构建虚拟机文件语义视图,并通过与内部文件列表比较来发现隐藏文件.FDM将硬件状态解析和操作系统语义信息获取以不同模块实现,不仅具备虚拟机自省技术的抗干扰性,还具备模块化架构的可移植性与高效性.实验结果表明,FDM能够准确快速地检测出虚拟机内部的隐藏文件.
其他文献
聋儿教育以何种模式进行,是特殊教育中争论已久的话题。有提倡口语为主的医教结合模式,有提倡手语为主的双语教学模式。两种模式都有其提出的理论基础和操作的程序,也建立了
基于教育部对地方本科院校人才培养提出的应用转型发展要求,对淮南师范学院园林制图课程教学实现培养应用型、创新型人才的目标进行改革,从教材内容体系、教学内容、教学方法
翻译过程中影响词汇选择的因素张晓红本文主要探讨的是翻译过程中，如何表达词汇含义的问题。词汇存在着含义是一种普遍现象，含义实质上是对语句所涉及事物之间某些关系的具体内
在K均值聚类算法中,K值需事先确定且在整个聚类过程中不能改变其大小,而按照经验K值划分所得的最终聚类结果一般并非最佳结果。通过求解所构造适应度函数的值,在变异操作中实
为了正确使用液化天然气(LNG)终端船岸连接的紧急关断(ESD)系统,通过总结ESD动作及原因,结合船岸连接ESD系统的作用,分析气动ESD连接、Pyle-National电动连接头、光纤连接头
<正>本刊讯为深入学习贯彻习近平新时代中国特色社会主义思想和党的十九大精神,积极响应国家"一带一路"倡议,服务上海教育现代化建设,献礼祖国70华诞,2019年9月28日,2019中国
共轭亚油酸（Conjugated linoleic acid，CLA）是具有共轭双键的十八碳二烯酸的统称，由于其多样的生理活性而受到广泛关注。为了满足CLA在医药及营养领域的应用需求，通过生物技术生产
随着可持续发展理念的不断深入,海绵城市概念被人们广泛的运用于城市建设中的多个领域,商业住宅区就是其中之一。将海绵城市概念运用到商住区设计中,能够建立起更加先进和环
目的:本研究选择老年肺癌胸腔镜手术患者,术中右美托咪定连续输注及术后右美托咪定自控性镇痛,评价右美托咪定对肺癌根治术患者围术期微转移的影响,为老年肺癌手术患者麻醉期
<正> 这种水生物忌避剂为3-氨基-1,3-噻唑-2,4-二酮系化合物,其结构式为: R~1:H原子,低碳烷基,卤代苯基或苯硫基。R~2:H原子或低碳烷基。制法: R:甲基或乙基。R~1,R~2:同上。