异常软件分析方法、装置、设备、存储介质及程序产品

本发明提供一种异常软件分析方法、装置、设备、存储介质及程序产品，涉及计算机技术领域，方法包括：确定异常软件的过程间控制流图；确定行为调度点；将异常软件的外部输入函数标记为污点数据源，并基于行为调度点引导符号执行，在到达行为调度点后，执行在该行为调度点被调用的每个攻击函数，跟踪污点数据源在执行过程中的目标基本块；基于目标基本块和过程间控制流图，构建异常软件的污染流图；将污染流图输入至家族检测模型，获得异常软件的家族检测结果。通过上述方式，可对异常软件的相关信息进行有效表征，能够为家族检测模型提供更全面的异常软件信息，有利于提高家族检测模型对异常软件检测和分析的性能，进而优化分析效果。