用于虚拟机中的恶意软件检测的过程评估

摘要

所描述的系统及方法允许保护计算机系统不受例如病毒及rootkits的恶意软件的攻击。反恶意软件组件在由在所述计算机系统上执行的管理程序公开的虚拟机VM内执行。存储器自省引擎以所述管理程序的处理器特权级在所述虚拟机外部执行，且通过写入保护相应过程的存储器页来保护在所述虚拟机内执行的过程。通过组合在所述相应VM内部及外部执行的反恶意软件组件，本发明的一些实施例可使用内部VM组件可获取的丰富的行为数据，同时保护此类组件的完整性免受所述相应VM外部的影响。