一种基于驱动特征检测powershadow虚拟环境的方法及其系统

摘要

本发明提供了一种基于驱动特征检测powershadow虚拟环境的方法，所述方法为：步骤10、设置一驱动名称特征库，该驱动名称特征库包含4条powershadow的驱动名称特征，步骤20、遍历操作系统中的驱动程序，查看每个驱动程序的驱动名；步骤30、将每个驱动名与所述驱动名称特征库进行匹配，驱动程序的驱动名是否包含4条驱动名称特征中的任意一条，如果包含则判定为匹配，匹配则说明程序当前运行的系统环境是powershadow构造的虚拟操作环境；如果遍历操作完成后仍没有匹配，则判定不匹配，不匹配则判定当前的系统环境是真实的操作系统环境；从而直接保护软件的安全，间接保护相关人员的利益。