| 发明名称 |
一种可疑代码分析方法及装置 |
| 摘要 |
本发明实施例提供一种可疑代码分析方法，包括创建代码虚拟执行环境，所述代码虚拟执行环境创建主机系统的常用进程；将可疑代码对主机系统的常用进程的操作重定向到所述代码虚拟执行环境创建的进程；将可疑代码对主机系统的文件系统或注册表的操作重定向到所述代码虚拟执行环境创建的虚拟的文件系统或虚拟的注册表；记录可疑代码运行时的行为特征并保存为日志文件；将所述日志文件通过命名管道发送至所述主机系统进行分析，所述命名管道对于所述代码虚拟执行环境中的可疑代码是不可见的。本发明实施例还提供一种可疑代码分析装置，本发明实施例可避免可疑代码对主机系统的进程造成影响。 |
| 申请公布号 |
CN101727348A |
申请公布日期 |
2010.06.09 |
| 申请号 |
CN200810216474.4 |
申请日期 |
2008.10.10 |
| 申请人 |
成都市华为赛门铁克科技有限公司 |
发明人 |
张小松;陈厅;顾凌志;杨玉奇;杜欢;白皓文 |
| 分类号 |
G06F9/455(2006.01)I;G06F21/22(2006.01)I |
主分类号 |
G06F9/455(2006.01)I |
| 代理机构 |
|
代理人 |
|
| 主权项 |
一种可疑代码分析方法，包括：创建代码虚拟执行环境，所述代码虚拟执行环境创建主机系统的常用进程；将可疑代码对主机系统的常用进程的操作重定向到所述代码虚拟执行环境创建的进程；将可疑代码对主机系统的文件系统或注册表的操作重定向到所述代码虚拟执行环境创建的虚拟的文件系统或虚拟的注册表；记录可疑代码运行时的行为特征并保存为日志文件；将所述日志文件通过命名管道发送至所述主机系统进行分析，所述命名管道对于所述代码虚拟执行环境中的可疑代码是不可见的。 |
| 地址 |
611731 四川省成都市高新区西部园区清水河片区 |
