| 摘要 |
일 예시적인 실시예에서, 서브루틴 레벨에서 애플리케이션들 및 다른 실행가능한 오브젝트들을 분석하는 안티-멀웨어 시스템 및 방법이 개시된다. 각 서브루틴에는 실행 빈도 점수가 할당되며, 이 점수는 격리된 환경 내에서 또는 실제 세계의 동작 조건들 상에서 또는 정적 분석 상에서 시뮬레이션된 실행에 기초할 수 있다. 각 서브루틴에는 해당 서브루틴이 얼마나 자주 실행되는 지에 기초하여서 실행 빈도 점수가 할당될 수 있다. 이 점수에 기초하여서, 각 서브루틴에는 또한 평판도 점수가 할당될 수 있다. 다른 애플리케이션들 내의 동일한 서브루틴의 출현들을 상호 참조하는 것을 돕기 위해서, 서브루틴에는 또한 슈도-고유 식별자, 예를 들어서, 퍼지 핑거프린트가 할당될 수 있다. |
