一种基于跨进程行为监控恶意代码同源性分析的方法

摘要

本发明提出了一种基于跨进程行为监控恶意代码同源性分析的方法，通过定义污点传播规则、保存跨进程相关日志记录，并针日志记录进行过滤、提取、对比分析，对相关操作进行污点判断。本发明不仅能够发现通过创建不同的进程，或远程线程插入的行为，对和某个文件直接和间接相关的事件进行记录；而且能够对利用漏洞间接执行，如利用dll劫持执行的程序行为进行记录；同时，可大大减少记录的日志数量。