论文部分内容阅读
借助虚拟化技术，Rootkit隐藏能力得到极大提升，基于、礓心压的Rootkit的研究成为主机安全领域的热点。总结了传统Rootkit的隐藏方法和技术瓶颈，介绍了VMM的自身优势和软、硬件实现方法，分析了不同VMMRoot—kit的设计原理和运行机制。针对VMM存在性检测的不足，阐述了一种新的VMM恶意性检测思路，同时讨论了VMMRootkit的演化方向，并从防护的角度提出了一些安全使用虚拟化技术的建议。