导出和验证恶意代码的网络行为特征的方法和装置

摘要

本发明提供了用于导出和验证恶意代码的网络行为特征的方法和装置。用于导出恶意代码的网络行为特征的方法可以包括：获取由恶意代码引起的系统行为参数；基于所述系统行为参数生成系统行为特征；以及基于所述系统行为特征导出恶意代码的网络行为特征。用于验证恶意代码的网络行为特征的方法可以包括：确定与所要验证的网络行为特征相对应的网络行为参数；获取与所述网络行为参数相对应的系统行为参数；基于所述系统行为参数生成系统行为特征；以及将所述系统行为特征与所述网络行为特征进行比较，以确定所述网络行为特征的有效性。