ランダムアクセスメモリ内の悪質なコードを検出するためのシステムおよび方法

摘要

【課題】信頼するプロセスのアドレス空間の悪意あるコード検出する。【解決手段】コンピュータ上の信頼できないプログラムのプロセスを検出し２０１、信頼できないプログラムのプロセスによる、デスティネーションプロセスへのプロセス間関数呼出しを含む関数呼出しを識別する２０４。信頼できないプログラムのプロセスによるプロセス間関数呼出しの対象となるデスティネーションプロセスのアドレス空間のコードのマルウェア分析を実行すべきかを判定し２０５、マルウェア分析を実行すべきであると判定された場合に、信頼できないプログラムのプロセスによるプロセス間関数呼出しの対象となるデスティネーションプロセスのアドレス空間のコードをアンチウイルスソフトウェアを用いて分析する２０６。【選択図】図２