文件检测方法及沙箱

摘要：

该发明实施例提供了一种文件检测方法及沙箱.所述方法包括:沙箱控制器接收待检测文件,并检测所述待检测文件的文件运行环境类型;根据检测得到的文件运行环境类型,确定与所述文件运行环境类型对应的目标分类沙箱;将所述待检测文件发送至所述目标分类沙箱,以使所述待检测文件在所述目标分类沙箱的虚拟环境中运行;接收所述目标分类沙箱发送的所述待检测文件的运行轨迹;当检测到所述运行轨迹中存在恶意行为时,进行告警.该实施例能够提高沙箱的检测性能.

机标关键词：文件检测、方法及、目标分类、沙箱、运行轨迹、环境类型、虚拟环境、检测性能、控制器、行为、告警、发明

所属期刊栏目：13

分类号：TP3;S88

在线出版日期：2017-01-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共1页

页码：189