一种快速检测和防范恶意软件的方法和系统

摘要

本发明涉及信息安全领域，尤其涉及一种快速检测和防范恶意软件的方法和系统，包括如下步骤：步骤1，感知执行新程序的动作；步骤2，为新程序构建容器环境；步骤3，在容器环境中运行新程序；步骤4，检测到新程序破坏了容器环境中的文件，判定为恶意软件，予以阻断。在容器环境中，文件内容被篡改，或者文件被改名，或者文件被删除，均视为对文件的破坏。本发明能够检测和防范其他文件破坏类的恶意软件，尤其能够检测和防范勒索软件，包括潜伏型勒索软件。