Abstract
越來越多的弱點在視窗作業系統上被發現，也出現許多惡意程式 碼利用這些已公佈的弱點在網路上蔓延。相對於使用的特徵辨識為基 礎的防禦機制而言，對於攻擊程式的異常行為的偵測被認為是較有效 率的一種方法。目前已經有多種針對程式異常行為的偵測方法被提出 來。但多數的偵測方法都是針對高階的API(Application Programming Interface)來辨別是否有異常的呼叫。但是這樣的防禦機制並無法對 直接取用系統呼叫(system call)的惡意程式碼有任何抵擋的效果。 在本篇論文中，我們提出一個針對於直接取用系統呼叫的惡意程 式碼的防禦架構。我們將架構放置於作業系統核心模式中，這是一個 一般惡意程式碼不容易取得控制的區域，在此將程式導向檢查的函 式。我們的系統經過一系列的實驗及安全性分析，對於現實存在的惡 意程式碼能有效的阻擋，並且對於系統效能的影響不大。