配置用于恶意件测试的沙箱环境

摘要

本发明的各实施方式总体上涉及配置用于恶意件测试的沙箱环境。具体地，设备可以接收要在沙箱环境中分析的文件，并且可以确定用于配置沙箱环境的配置信息。配置信息可以基于以下项中的至少一项来确定：与待分析的文件相关联的文件信息，或者与文件所针对的客户端设备相关联的客户端设备信息。设备可以使用配置信息来配置沙箱环境。配置信息可以标识用于沙箱环境的系统配置。基于使用配置信息来配置沙箱环境，设备可以在沙箱环境中分析文件。

主权项

一种设备，包括：用于接收要在沙箱环境中分析的文件的装置；用于确定用于配置所述沙箱环境的配置信息的装置，所述配置信息基于以下项中的至少一项来确定：与待分析的所述文件相关联的文件信息，或者与所述文件所针对的客户端设备相关联的客户端设备信息；用于使用所述配置信息来配置所述沙箱环境的装置，所述配置信息标识用于所述沙箱环境的系统配置；以及用于基于使用所述配置信息来配置所述沙箱环境来在所述沙箱环境中分析所述文件的装置。