专利详情

专利名称	一种清除ROOTKIT的系统及方法
申请号	CN200610066816.X	专利类型	发明专利
公开（公告）号	CN101046836	公开（授权）日	2007.10.03
申请（专利权）人	联想（北京）有限公司	发明（设计）人	杨文兵
主分类号	G06F21/00(2006.01)	IPC主分类号	G06F21/00(2006.01)
专利有效期	一种清除ROOTKIT的系统及方法至一种清除ROOTKIT的系统及方法	法律状态	实质审查的生效
说明书摘要	本发明公开了一种清除ROOTKIT的系统及方法。其中，该系统包括：虚拟机监视器(3)，以及运行在虚拟机监视器(3)上的服务操作系统(2)和至少一个客户操作系统(1)，其中：客户操作系统(1)包括检测工具代理模块(22’)，用于在客户操作系统(1)运行时，收集客户操作系统(1)中信息；服务操作系统(2)包括检测工具(22)，用于在虚拟机监视器(3)中收集客户操作系统(1)运行时的信息，并将收集的信息与所述检测工具代理模块(22’)收集的信息相比较，判断是否存在ROOTKIT，并依照检测工具代理模块(22’)中收集的信息，将被ROOTKIT修改的信息替换。根据本发明的清除ROOTKIT的系统及方法，在操作系统实时运行时，可靠地清除未知ROOTKIT，且安全性高。