技术总结
本发明公开了一种基于虚拟机的内核漏洞检测进程保护方法及装置。其中方法包括：获取各检测子进程的相关信息，将各检测子进程的相关信息写入进程过滤名单中；利用挂钩技术，在调用指定API之前，获取当前上下背景文进程的相关信息和操作目标进程的相关信息；判断所述操作目标进程的相关信息是否记录在所述进程过滤名单中，且所述当前上下背景文进程的相关信息是否未记录在所述进程过滤名单中；若是，终止调用所述指定API。利用本发明，可保护在虚拟机沙箱隔离环境下运行的检测进程的地址空间，防止被沙箱逃逸的恶意样本进程访问，避免机密信息失窃，提升在虚拟机沙箱隔离环境下内核漏洞检测的安全性。
技术研发人员：李琦
受保护的技术使用者：北京奇虎科技有限公司;奇智软件（北京）有限公司
文档号码：201611071694
技术研发日：2016.11.28
技术公布日：2017.05.31