一种基于行为分析的未知恶意代码识别与分析方法

摘要

本发明公开了一种基于行为分析的未知恶意代码识别与分析方法，包括主机，所述主机具有应用程序接口，所述主机内部设有响应中心、控制中心、分析中心。本发明可以实现分析文件系统的变化、系统注册表的变化、网络信息的变化、进程信息的变化、动态链接库的变化、虚拟内存区域的使用情况等，可以从多维度描述未知恶意代码运行时的整个行为过程。