恶意程序检测装置以及恶意程序检测方法

摘要

本发明是一种恶意程序检测装置以及恶意程序检测方法。该恶意程序检测装置用以检测一程序，该程序执行一第一处理程序。该恶意程序检测装置包含一储存单元以及一处理单元，该储存单元用以储存一恶意程序的一恶意行为规范；该处理单元用以根据该第一处理程序建立一第一行为规范；比较该第一行为规范与该恶意行为规范，并产生一比较结果；根据该比较结果更新一行为记录表；以及根据该行为记录表判断该程序为该恶意程序。