JP2006011552A5 - - Google Patents

Claims (10)

1. 実オペレーティングシステム上に、当該実オペレーティングシステムとは論理的に遮断された環境である仮想オペレーティングシステムが構築されたコンピュータにおいて、
   前記仮想オペレーティングシステム上で動作し、当該仮想オペレーティングシステムがコンピュータウィルスに感染したことを検知する検知部と、
   前記仮想オペレーティングシステム上で動作し、前記検知部により感染が検知された前記コンピュータウィルスに関する情報を前記実オペレーティングシステムに通知する通知部と、
   前記実オペレーティングシステム上で動作し、前記通知部により通知された前記コンピュータウィルスに関する情報を用いて所定の処理を行う処理部と
   を備えたことを特徴とするコンピュータウィルス情報収集装置。
2. 前記検知部は、前記仮想オペレーティングシステム上でのデータの追加又は変更を検出することにより、当該仮想オペレーティングシステムが前記コンピュータウィルスに感染したことを検知することを特徴とする請求項１記載のコンピュータウィルス情報収集装置。
3. 前記通知部は、前記コンピュータウィルスに関する情報として、当該コンピュータウィルスのハッシュ値を通知し、
   前記処理部は、前記通知部により通知された前記ハッシュ値を、既知のコンピュータウィルスのハッシュ値と比較することにより、感染が検知された前記コンピュータウィルスが前記既知のコンピュータウィルスであるかどうかを判定することを特徴とする請求項１記載のコンピュータウィルス情報収集装置。
4. 前記通知部は、前記コンピュータウィルスに関する情報として、当該コンピュータウィルスの本体データを通知し、
   前記処理部は、前記通知部により通知された前記本体データを保存することを特徴とする請求項１記載のコンピュータウィルス情報収集装置。
5. 前記通知部は、前記コンピュータウィルスに関する情報として、当該コンピュータウィルスのハッシュ値を通知し、その後、前記処理部から要求された場合に、当該コンピュータウィルスの本体データを通知し、
   前記処理部は、前記通知部により通知された前記ハッシュ値が、予め登録された複数のコンピュータウィルスのハッシュ値の中に存在しない場合に、当該通知部に対し、感染が検知された前記コンピュータウィルスの本体データの通知を要求することを特徴とする請求項１記載のコンピュータウィルス情報収集装置。
6. 前記処理部は、前記コンピュータウィルスの感染状況を管理する管理情報を更新し、又は、当該コンピュータウィルスの感染を所定の報知先に報知することを特徴とする請求項１記載のコンピュータウィルス情報収集装置。
7. 前記処理部による処理の完了後、前記仮想オペレーティングシステムを、前記コンピュータウィルスに感染する前の状態に復旧する復旧部を更に備えたことを特徴とする請求項１記載のコンピュータウィルス情報収集装置。
8. 実オペレーティングシステム上に、当該実オペレーティングシステムとは論理的に遮断された環境である仮想オペレーティングシステムが構築されたコンピュータを用いて、当該仮想オペレーティングシステムが感染したコンピュータウィルスに関する情報を収集するコンピュータウィルス情報収集方法であって、
   前記仮想オペレーティングシステムによる制御の下で、前記コンピュータウィルスのハッシュ値を算出するステップと、
   算出したハッシュ値を、前記仮想オペレーティングシステムから前記実オペレーティングシステムへ通知するステップと、
   前記実オペレーティングシステムによる制御の下で、通知された前記ハッシュ値が、予めデータベースに登録された複数のコンピュータウィルスのハッシュ値の中に存在するかどうかを判定するステップと、
   前記通知されたハッシュ値が前記データベースに登録されたハッシュ値の中に存在しない場合に、前記仮想オペレーティングシステムが感染した前記コンピュータウィルスの本体データを、当該仮想オペレーティングシステムから前記実オペレーティングシステムへ送付するステップと
   を含むことを特徴とするコンピュータウィルス情報収集方法。
9. 実オペレーティングシステム上に、当該実オペレーティングシステムとは論理的に遮断された環境である仮想オペレーティングシステムが構築されたコンピュータに、
   前記仮想オペレーティングシステム上の機能であって、当該仮想オペレーティングシステムがコンピュータウィルスに感染したことを検知する機能と、
   前記仮想オペレーティングシステム上の機能であって、感染が検知された前記コンピュータウィルスのハッシュ値を前記実オペレーティングシステムに通知する機能と、
   前記仮想オペレーティングシステム上の機能であって、感染が検知された前記コンピュータウィルスの本体データを、前記実オペレーティングシステムから要求があった場合に当該実オペレーティングシステムに送付する機能と
   を実現させるためのプログラム。
10. 実オペレーティングシステム上に、当該実オペレーティングシステムとは論理的に遮断された環境である仮想オペレーティングシステムが構築されたコンピュータに、
    前記実オペレーティングシステム上の機能であって、前記仮想オペレーティングシステムから通知されたコンピュータウィルスのハッシュ値が、予めデータベースに登録された複数のコンピュータウィルスのハッシュ値の中に存在するかどうかを判定する機能と、
    前記実オペレーティングシステム上の機能であって、前記通知されたハッシュ値が前記データベースに登録されたハッシュ値の中に存在しない場合に、前記仮想オペレーティングシステムが感染した前記コンピュータウィルスの本体データの送付を、当該仮想オペレーティングシステムに要求する機能と、
    前記実オペレーティングシステム上の機能であって、前記仮想オペレーティングシステムから送付された前記コンピュータウィルスの本体データを保存する機能と
    を実現させるためのプログラム。