• 主题
高级搜索  >
历史搜索 清空历史
首页> 中国专利> 沙箱内程序动态执行过程中的操作文件提取方法及装置

沙箱内程序动态执行过程中的操作文件提取方法及装置

页面导航
  • 摘要
  • 著录项
  • 相似文献

摘要

本发明实施例提供一种沙箱内程序动态执行过程中的操作文件提取方法及装置，方法包括：在沙箱的虚拟操作系统层设置待分析的目标恶意代码样本程序；在沙箱的虚拟硬件层设置分析程序；在检测到目标恶意代码样本程序在虚拟操作系统层运行时，利用分析程序分析样本程序对虚拟磁盘的读写操作，并根据样本程序对虚拟磁盘的读写操作，提取样本程序操作的文件。相比于现有技术中分析程序和目标恶意代码样本程序均设置在虚拟操作系统层的方式，本发明实施例这种将分析程序设置在虚拟硬件层的方式，可以避免样本程序对操作文件提取过程的干扰，本发明实施例可以准确、完整地提取样本程序操作的文件。

著录项

  • 公开/公告号CN110414220B

    专利类型发明专利

  • 公开/公告日2021-08-24

    原文格式PDF

  • 申请/专利权人 奇安信科技集团股份有限公司;

    申请/专利号CN201910577131.9

  • 发明设计人 聂眉宁;应凌云;

    申请日2019-06-28

  • 分类号G06F21/53(20130101);G06F21/56(20130101);

  • 代理机构11002 北京路浩知识产权代理有限公司;

  • 代理人苗晓静

  • 地址 100088 北京市西城区新街口外大街28号102号楼3层332号

  • 入库时间 2022-08-23 12:21:39

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号