Metadata
Author: patents-wipo
Data
English[en]
The method comprises steps of: obtaining a known behavior pattern that is prestored, and obtaining a master boot record (MBR) and disk data called when the MBR is executed; establishing a simulated execution environment according to the MBR and the disk data obtained, and simulating an execution process of the MBR; analyzing and recording a simulated behavior pattern of the MBR during the process of simulating the execution process of the MBR; and identifying a disk boot sector virus via a contrast analysis between the recorded simulated behavior pattern and the known behavior pattern.
French[fr]
Le procédé comprend les étapes consistant à : obtenir un modèle de comportement connu stocké à l'avance, et obtenir un enregistrement de démarrage maître (MBR, Master Boot Record) et des données de disque appelées lorsque le MBR est exécuté ; établir un environnement d'exécution simulé conformément au MBR et aux données de disque obtenues, et simuler un processus d'exécution du MBR ; analyser et enregistrer un modèle de comportement simulé du MBR pendant le processus de simulation du processus d'exécution du MBR ; et identifier un virus affectant un secteur de démarrage du disque via une analyse de contraste entre le modèle de comportement simulé enregistré et le modèle de comportement connu.