| 摘要 |
본 발명은 컴퓨터 장치에서 위험 파일에 대응하는 행위 정보를 결정하는 방법을 제공하며, 방법은 위험 파일의 존재를 검출할 때 컴퓨터 장치의 가상 환경에서 위험 파일을 실행하고, 가상 환경은 컴퓨터 장치의 실제 환경에서 적어도 하나의 실제 API와 동일한 적어도 하나의 가상 API를 포함하는 단계; 위험 파일에 대응하는 행위 정보를 획득하기 위해 가상 환경에서 위험 파일의 행위(들)를 감시하는 단계를 포함한다. 본 발명의 해결책에 따르면, 그것은 위험 파일의 파괴 행위를 수동으로 분석할 필요가 없고, 위험 파일의 행위 정보는 가상 환경에서 빠르게 획득될 수 있으며, 그것에 의해 컴퓨터 장치의 실제 시스템을 빠르게 그리고 완전히 복구한다. |
