恶意程序动态行为自动化分析系统与方法

摘要

本发明涉及恶意二进制程序动态行为的自动化分析系统与方法。该系统由初始化部件、虚拟执行部件、反汇编部件、行为监控部件和行为分析部件组成。该方法是：初始化部件启动被监视程序，加载虚拟执行部件和行为监控部件。反汇编部件获取目标程序二进制代码流的汇编指令，虚拟执行部件切片生成相应的基本块，行为监控部件判断基本块内是否存在规则库中的恶意行为。若存在，将控制权转移给行为分析部件，记录该恶意行为。返回后虚拟执行基本块中的每条指令。程序执行退出或用户强行中止分析后，行为分析部件提交恶意行为分析报告。本发明支持在虚拟环境中对恶意程序运行行为的完全控制与分析，详细报告将提供针对恶意程序的有效防御方法。