摘要
本发明提供一种沙箱中诱导恶意样本触发行为的方法、系统、设备及介质,所述方法包括:在虚拟机外部运行管理模块,通过所述管理模块进行剧本编制以及剧本下发;所述剧本中描述了要构建的环境功能名称以及相关参数;在虚拟机内部运行代理模块,通过所述代理模块实现环境构建功能项,并利用环境构建功能项按照剧本构建恶意样本运行环境。本发明通过剧本设计和环境功能构建,可在一定程度上诱导和触发恶意样本行为,增强了沙箱的恶意样本行为发现能力。
技术关键词
沙箱
虚拟机进程信息
模块
恶意样本检测
动态链接库
键值
可读存储介质
指令
键盘按键
处理器通信
存储器
多线程
参数
接口
计算机
电子设备
过滤器
系统为您推荐了相关专利信息
生成测试数据库
变形方法
生成对抗模型
语句
目录
历史访问数据
盘点机器人
视频采集模块
数据采集模块
监控视频内容
车辆控制方法
策略
执行器
计算机设备
车辆行驶安全性