一种基于虚拟化行为分析技术的恶意代码检测方法及装置

摘要

本发明涉及一种基于虚拟化行为分析技术的恶意代码检测方法及装置，其中，该装置包括本地主机和虚拟机，本地主机设置有可视化模块、虚拟机控制模块和数据分析模块，可视化模块用于将待测可执行文件从本地主机传送至虚拟机、控制虚拟机控制模块启动虚拟机以及从数据分析模块获取分析报告；虚拟机控制模块用于对虚拟机进行控制；数据分析模块用于分析虚拟机传送的监控日志文件和将分析结果生成分析报告；虚拟机设置有监控控制模块和行为监控及网络流量捕获模块，监控控制模块用于调用行为监控及网络流量捕获模块对待测执行文件进行进程、注册表、文件、驱动加载和网络行为的监控并将各种行为记录在监控日志文件中。