用于检测恶意可执行文件的系统和方法

摘要

用于通过组合脚本仿真器和机器代码仿真器来检测具有脚本语言解释程序的恶意可执行文件的系统和方法。系统包括分析器，其配置为将脚本转化为伪代码并且监控所述伪代码的仿真过程，脚本仿真器，其配置为顺序仿真所述伪代码并将仿真结果写到仿真器操作日志，以及机器代码仿真器，其配置为如果所述分析器检测到从伪代码到机器代码的转换则仿真所述伪代码，使得所述分析器可分析所述仿真器操作日志以确定所述可执行文件是否是恶意的。