一种间谍程序的分析方法和计算机系统

摘要

本发明实施例公开了间谍程序的分析方法和计算机系统，应用于通信技术领域。计算机系统会先捕获执行间谍程序的进程的执行轨迹；然后从执行轨迹中提取出回传数据包操作的子程序，该回传数据包操作是计算机系统执行间谍程序的进程时传输数据包给控制主机的操作；最后分析回传数据包操作的子程序中包括的调用接口的信息中各个组成部分的语义信息并输出。这样可以确定出计算机系统在调用间谍程序与控制主机通信过程中的回传的数据包的具体格式，从而发掘出间谍程序的通信协议，用户就可以根据得到的通信协议重写间谍程序的控制命令以控制间谍程序的执行，从而可以避免用户信息的泄露。

主权项

一种间谍程序的分析方法，其特征在于，包括：捕获计算机系统执行间谍程序的进程的执行轨迹；从所述执行轨迹中提取出回传数据包操作的子程序，所述回传数据包操作是所述计算机系统执行间谍程序的进程时传输数据包给控制主机的操作，所述回传数据包操作的子程序中包括多个调用接口的信息；分析所述调用接口的信息中各个组成部分的语义信息并输出。