一种恶意代码发现和预防方法

摘要

本发明公开了一种恶意代码发现和预防方法，该方法主要包括获取系统句柄信息步骤，获取系统内核对象信息步骤，内核对象过滤步骤，匹配处理步骤，创建内核对象步骤。本发明克服了恶意代码静态检测中启发式检测的不准确性问题；增加了恶意代码静态检测中恶意代码免杀者定位修改特征码的难度，使其免杀普通特征码的样本难以躲过本发明提出的检测方法；克服了动态监测中虚拟机检测执行指令数的限制；本发明克服了恶意代码预防方法中主动防御占用过多系统资源的问题。