针对恶意软件分析受口令保护的文件

摘要

一种设备可以接收将被访问用于分析的受口令保护的文件。该设备可以识别将被使用作为用以尝试访问受口令保护的文件的口令的、与受口令保护的文件相关联的上下文项。该上下文项可以基于以下各项中的至少一项而被识别：与受口令保护的文件相关联的元数据，与受口令保护的文件从其被接收的源相关联的元数据，或者与受口令保护的文件从其被接收的源相关联的文本。该设备可以应用该上下文项作为用以尝试访问受口令保护的文件的口令。

主权项

一种设备，包括：用于接收将被访问用于分析的受口令保护的文件的装置；用于识别将被使用作为用以尝试访问所述受口令保护的文件的口令的、与所述受口令保护的文件相关联的上下文项的装置，所述上下文项基于以下各项中的至少一项而被识别：与所述受口令保护的文件相关联的元数据，与所述受口令保护的文件从其被接收的源相关联的元数据，或者与所述受口令保护的文件从其被接收的所述源相关联的文本；以及用于应用所述上下文项作为用以尝试访问所述受口令保护的文件的所述口令的装置。