用于检测执行程序模块中的恶意计算机代码的方法和系统

摘要

本申请涉及用于检测执行程序模块中的恶意计算机代码的方法和系统。计算机程序包括一个或更多个计算机程序指令，各计算机程序指令具有一种或更多种指令类型。在执行计算机程序指令之前，计算机确定计算机程序指令的指令类型的相应计数。在执行计算机程序指令时，计算机确定计算机程序指令的指令类型的相应计数。计算机响应确定在执行之前确定的指令类型中的一种指令类型的计数与在执行期间确定的所述一种指令类型的计数相差预定量而做出计算机程序具有恶意的标记的记录。