BIOS恶意代码实现及其检测系统设计.pdfVIP

第36卷 第2l期 计 算 机 工 程 2010年 11月 VoL36 No．2l ComputerEngineering November 2010 · 博士论文 · 文章缡号：l00o—3428(20l0)2l—0017—__o2 文献标识码：A 中圈分类号lTP393 BIOS恶意代码实现及其检测系统设计 王晓簏 ，刘宝旭 。藩 林 ， (1．中国科学院高能物理研究所计算中心，北京 100049；2．中国科学院研究生院，北京 100049) 摘 要：根据基本输入输出系统(BIOS)恶意代码的植入方式，将其分为工业标准体系结构、高级配置和电源管理接口、外部设备互连模块 恶意代码3类，分别对其实现过程进行研究。在此基础上，设计一种BIOS恶意代码检测系统，包括采样、模块分解、解压缩、恶意代码 分析模块。应用结果表明，该系统能检测出BIOS镜像文件中植入的恶意代码，可有效增强BIOS的安全性。 关甓词：基本输入输出系统；恶意代码；安全检测 BIOSM aliciousCodeImplementation andItsDetectionSystem Design WANG Xiao．zhen ，一．LIU Ban．xu 。PAN Lin ， (1．ComputingCenter，InstituteofHighEnergyPhysics，ChineseAcademyofSciences，Beijing100049，China； 2．GraduateUniversityofChineseAcademyofSciences，Beijing100049，China) [AbstraetlBasedontheimplantationmethodofBasicInputOutputSystem(BIOS)maliciouscode，thispaperdividesthemaliciouscodeinto IndustryStandardArchitecture(ISA)，AdvancedConfigurationandPowermanagementInterface(ACPI)andPeripheralComponentInterconnect (PCI)modulemaliciouscode，andanalyzeshteimplementationprocessesofthreetypesofBIOSmaliciouscode．ItdesignsaBIOSmaliciouscode detectionsystem whichincludeshtemodulesofsampling，moduledisassembling，decompressingandmaliciouscodeanalyzing．Applicationresults showthathtissystem candetectthemaliciouscodeinBIOSimagefile，naditcaneffectivelyenhancethesecurityofBIOS． [KeywordslBasicInputOutputSystem(BIOS)；maliciouscode；securiytdetection 1 {聂述 坏性的操作。 21世纪以来，伴随着互联网技术的高速发展，计算机应 本文根据BIOS恶意代码的植入方式，将BIOS恶意代码 用已深入到社会生活的各个角落，使人们的生活工作更便捷， 分为工业标准体系结构(IndustryStandardArchitecture，ISA) 但随之而来的安全问题却越来越严重。木马、蠕虫、DDoS 模块恶意代码、高级配置和电源管理接 口(AdvancedConfigu— 攻击、网络陷阱等各种威胁潜伏于互联网上，侵害用户权益。