在虚拟机中针对恶意性对文件进行分析的系统和方法

摘要

本发明涉及在虚拟机中针对恶意性对文件进行分析的系统和方法。一种示例性方法包括：通过处理器在虚拟机中打开并执行文件；拦截在打开所述文件时所创建的进程的线程的执行过程中出现的事件；停止执行所述线程；读取所述处理器的上下文，其中在所述处理器上正在执行所述线程；将所述处理器的所述上下文与一个或多个规则相比较；以及基于所述比较的结果，执行如下项中的至少一者：将所述文件识别为恶意的；停止执行在打开所述文件时所创建的所述进程；改变所述处理器的所述上下文；以及等待下一个拦截的事件。