| 1 |
1
메모리 오염 감시 장치에 의해 수행되는 메모리 오염 감시 방법에 있어서, 하이퍼바이저를 이용하여, 감시 대상 코드의 메모리 쓰기 이벤트를 감시하는 단계, 상기 메모리 쓰기 이벤트 발생 시, 메모리 오염 지도를 분석하여 메모리 오염을 감시하는 단계, 그리고 상기 메모리 오염의 감시 결과 메모리 오염 정도가 임계값보다 큰 경우, 메모리 변경 정보를 메모리 중간 상태로 저장하는 단계를 포함하고,상기 메모리 오염 지도는 수정 횟수 및 위험도 중에서 적어도 하나를 기반으로 연산된 메모리 오염 정보를 포함하고,상기 수정 횟수 및 상기 위험도 중에서 적어도 하나에 가중치가 설정됨으로써 상기 메모리 오염 정도가 연산되는 것을 특징으로 하는 메모리 오염 감시 방법
|
| 2 |
2
제1항에 있어서, 상기 메모리 쓰기 이벤트를 감시하는 단계는, 네이티브(Native) 방식의 상기 하이퍼바이저를 이용하여, 게스트 운영체제에서 동작하는 상기 감시 대상 코드의 상기 메모리 쓰기 이벤트를 감시하는 것을 특징으로 하는 메모리 오염 감시 방법
|
| 3 |
3
제2항에 있어서, 메모리 복원 요청 수신 시, 상기 메모리 복원 요청에 상응하는 복원 시점의 메모리 셀을 복사하여 분석 환경을 복원하는 단계를 더 포함하는 것을 특징으로 하는 메모리 오염 감시 방법
|
| 4 |
4
제3항에 있어서, 상기 분석 환경을 복원하는 단계는, 상기 복원 시점의 변경된 상기 메모리 셀을 복사하여, 활성 메모리를 복원하는 것을 특징으로 하는 메모리 오염 감시 방법
|
| 5 |
5
제4항에 있어서,상기 분석 환경을 복원하는 단계는, 상기 메모리 중간 상태로 저장된 상기 메모리 변경 정보 및 베이스 RAM 데이터 중 적어도 어느 하나를 기반으로 상기 활성 메모리를 복원하는 것을 특징으로 하는 메모리 오염 감시 방법
|
| 6 |
6
삭제
|
| 7 |
7
제2항에 있어서, 상기 메모리 오염 정도가 임계값보다 큰 경우, 알람을 발생하는 단계를 더 포함하는 것을 특징으로 하는 메모리 오염 감시 방법
|
| 8 |
8
제7항에 있어서, 상기 메모리 오염 지도의 셀 크기, 상기 알람의 활성화 여부, 상기 임계값, 중간 상태 저장의 활성화 여부 및 상기 중간 상태 저장의 기록 시간 중 적어도 어느 하나를 포함하는 설정값을 입력받는 단계를 더 포함하는 것을 특징으로 하는 메모리 오염 감시 방법
|
| 9 |
9
제2항에 있어서, 상기 메모리 쓰기 이벤트 발생 시, 셀 번호, 메모리 주소, 값, 프로세스 식별자, 권한 정보 및 알람 번호 중 적어도 어느 하나를 쓰기 정보 기록 테이블에 저장하는 단계를 더 포함하는 메모리 오염 감시 방법
|
| 10 |
10
하이퍼바이저를 이용하여, 감시 대상 코드의 메모리 쓰기 이벤트를 감시하는 쓰기 이벤트 감시부, 상기 메모리 쓰기 이벤트 발생 시, 메모리 오염 지도를 분석하여 메모리 오염을 감시하는 메모리 오염 감시부, 그리고 상기 메모리 오염의 감시 결과 메모리 오염 정도가 임계값보다 큰 경우, 메모리 변경 정보를 메모리 중간 상태로 저장하는 중간 상태 저장부를 포함하고,상기 메모리 오염 지도는 수정 횟수 및 위험도 중에서 적어도 하나를 기반으로 연산된 메모리 오염 정보를 포함하고,상기 수정 횟수 및 상기 위험도 중에서 적어도 하나에 가중치가 설정됨으로써 상기 메모리 오염 정도가 연산되는 것을 특징으로 하는 메모리 오염 감시 장치
|
| 11 |
11
삭제
|
| 12 |
12
삭제
|
| 13 |
13
삭제
|
| 14 |
14
삭제
|
| 15 |
15
삭제
|
| 16 |
16
삭제
|
| 17 |
17
삭제
|
| 18 |
18
삭제
|
| 19 |
19
메모리 오염 감시 장치에 의해 수행되는 메모리 오염 감시 방법에 있어서, 악성 코드의 메모리 쓰기 이벤트 발생 시, 메모리 오염 지도를 분석하여 메모리 오염을 감시하는 단계, 상기 메모리 오염의 감시 결과 메모리 오염 정도가 임계값보다 큰 경우, 메모리 변경 정보를 메모리 중간 상태로 저장하는 단계, 그리고 메모리 복원 요청을 수신 시, 상기 메모리 변경 정보 및 베이스 RAM 데이터 중 적어도 어느 하나를 기반으로 악성 코드 분석 환경의 활성 메모리를 복원하는 단계를 포함하고,상기 메모리 오염 지도는 수정 횟수 및 위험도 중에서 적어도 하나를 기반으로 연산된 메모리 오염 정보를 포함하고,상기 수정 횟수 및 상기 위험도 중에서 적어도 하나에 가중치가 설정됨으로써 상기 메모리 오염 정도가 연산되는 것을 특징으로 하는 메모리 오염 감시 방법
|
| 20 |
20
삭제
|
