一种基于容器的恶意代码检测沙盒系统及检测方法

摘要

本发明涉及一种基于容器的恶意代码检测沙盒系统及检测方法，其特征在于，包括如下步骤：发起针对可疑程序的恶意代码检测；容器管理系统选择容器镜像配置容器；容器管理系统启动容器，并触发容器中可疑程序的打开或执行操作；系统调用Hook内核模块拦截容器的系统调用，并将系统调用信息发送到恶意程序分析引擎；恶意行为分析引擎通过上述容器的系统调用信息对可疑程序进行建模和分析，生成分析报告，判断程序是否为含有恶意代码，更新恶意代码样本数据库，并通知主机系统；主机系统根据恶意行为分析引擎的分析结果，确定是否中止容器运行，并清除运行数据。