vmLMMT:基于虚拟机动态迁移的恶意行为跟踪方法

摘要

提出了一种新型的基于虚拟机动态迁移的恶意行为跟踪方法,部署于虚拟机的特权域中,从外部对每个用户域进行安全监控.在确保对恶意行为进行捕获并跟踪的基础上,实现按需跟踪的动态迁移技术,减少传统污点跟踪的巨大开销.仿真验证结果表明,vmLMMT能够检测出更改EIP的攻击(如栈溢出攻击)、窃取隐私攻击以及部分rootkits,且性能损失在可接受的范围内.