用于行为沙箱化的系统和方法

摘要

描述了行为沙箱化的方法和系统。在一个实施例中，用于行为沙箱化的系统可以包括网络和计算机。网络通信地耦合于可执行的应用的源。计算机通信地耦合于该网络并且包括行为分析模块和多个执行环境。该行为分析模块被配置为对经由该网络下载的可执行的应用执行行为分析。多个执行环境包括标准执行环境和受保护的执行环境。该行为分析模块被配置为在该可执行的应用的执行之前评估该可执行的应用的多个行为特性，以确定是否应该在该受保护的执行环境之内执行该可执行的应用。该行为分析模块还监视该可执行的应用的执行以确定是否能够改变执行环境。

主权项

一种用于在具有包括第一执行环境和沙箱执行环境的多个执行环境的系统中确定执行环境的方法，该方法包括：经由网络连接接收可执行的应用；在该可执行的应用的执行之前，对该可执行的应用执行行为分析；将该执行环境确定为行为分析的函数；如果该行为分析指示沙箱化的执行，则在该沙箱执行环境内开始执行该可执行的应用；如果该行为分析指示不是沙箱化的执行，则在该第一执行环境内开始执行该可执行的应用；当该可执行的应用执行时，收集该可执行的应用的行为特性；对所收集的行为特性执行行为分析以确定是否应该改变该可执行的应用的执行位置。