用于检测随机存取存储器中的恶意代码的系统及方法

摘要

公开了用于检测随机存取存储器中的恶意代码的系统及方法。示例性实施例包括：由硬件处理器检测计算机上的不受信任程序的进程；由硬件处理器识别由不受信任程序的进程产生的函数调用，包括由进程产生的到目标进程的进程间函数调用；由硬件处理器确定是否在经历由不受信任程序的进程产生的进程间函数调用的目标进程的地址空间中执行代码的恶意软件分析；以及当确定执行恶意软件分析时，使用可由硬件处理器执行的防病毒软件来分析经历由不受信任程序的进程产生的进程间函数调用的目标进程的地址空间中的代码。