[发明专利]用于检测克隆的虚拟机实例的方法和系统

权利要求书

1.一种用于检测克隆的虚拟机实例的方法，所述方法包括：

将与虚拟机关联的标识符从嵌入在所述虚拟机中的类似于恶意软件的代理传输到网络中的检测实体；

判定所述标识符是否是唯一标识符或者所述标识符是否是与所述网络中的单独虚拟机关联的标识符的克隆；以及

如果判定所述标识符是与所述网络中的单独虚拟机关联的标识符的克隆，则使用嵌入在所述虚拟机中的所述代理启动至少一个补救操作；

其中由计算机设备执行所述步骤中的至少一个。

2.根据权利要求1的方法，其中所述传输包括以随机频率传输。

3.根据权利要求1的方法，其中所述传输包括以预先指定的间隔传输。

4.根据权利要求1的方法，其中所述传输包括以与所述代理的模式对应的频率传输。

5.根据权利要求1的方法，其中所述判定包括使用已验证的标识符列表以便与所传输的标识符相比较。

6.根据权利要求1的方法，还包括：

将代理嵌入所述网络中的每个虚拟机。

7.根据权利要求1的方法，还包括：

针对所述网络中的每个虚拟机生成唯一标识符。

8.根据权利要求1的方法，其中所述代理使用至少一种恶意软件技术，其中所述至少一种恶意软件技术包括以下项中的至少一个：动态链接库链接、在系统和/或程序调用时随机调用。

9.根据权利要求1的方法，其中所述检测实体包括中央服务器。

10.根据权利要求1的方法，其中所述检测实体包括对等网络中的一个或多个检测对等虚拟机。

11.根据权利要求1的方法，其中所述检测实体包括一个或多个中央服务器和一个或多个对等虚拟机。

12.根据权利要求1的方法，其中所述至少一个补救操作包括如果所述代理无法在预定时间量内到达所述网络，则所述代理阻止网络连接并实现所述虚拟机的自我销毁。

13.根据权利要求1的方法，其中所述至少一个补救操作包括所述代理通过擦除虚拟机磁盘而自我销毁。

14.根据权利要求1的方法，其中所述至少一个补救操作包括自动或手动关闭与所克隆的标识符关联的虚拟机。

15.根据权利要求1的方法，其中所述至少一个补救操作包括向提供者的系统管理员提供通知以便阻止与所克隆的标识符关联的虚拟机。

16.根据权利要求1的方法，其中所述至少一个补救操作包括向用户提供通知以便阻止与所克隆的标识符关联的虚拟机。

17.根据权利要求1的方法，其中所述检测实体包括中央服务器和对等网络。

18.一种用于检测克隆的虚拟机实例的系统，所述系统包括被配置为执行权利要求1至17中的任一权利要求的方法步骤的装置。