用于管理器环境中的内核ROOTKIT防护的系统和方法

摘要

一个实施例中的系统和方法包括：用于创建软白名单的模块，其中该软白名单具有与管理器环境中的客户机操作系统里的每一个客户机内核页相对应的条目；当针对客户机内核页进行访问尝试时，产生页错误；如果该客户机内核页与软白名单中的条目里的一个相对应，则修复该页错误，以便允许访问和执行；如果该客户机内核页不与软白名单中的条目里的任何一个相对应，则拒绝执行。如果该页错误是指令页错误，并且该客户机内核页与软白名单中的条目里的一个相对应，则该方法包括：将该客户机内核页标记成只读的和可执行的。所述软白名单包括：与每一个客户机内核页的虚拟地址相对应的机器页面号的散列。