记录文件执行行为的方法及装置

摘要

本发明是关于一种记录文件执行行为的方法及装置，属于计算机安全领域。所述方法包括：监控指定函数，确定调用所述指定函数的进程，确定所述进程对应的可执行文件的类型，根据所述可执行文件的类型和调用行为标识确定所述可执行文件的执行行为，记录所述可执行文件的执行行为，即在支持不依赖虚拟机而直接执行第二操作系统对应的可执行文件的第一操作系统中，只需要设置一套安全检测程序，该安全检测程序结合可执行文件的类型来确定可执行文件的执行行为，进而判断可执行文件的安全性，不需要分别设置针对不同类型可执行文件的程序代码，从而达到简化代码复杂度，降低维护成本和资源占用率的效果。