一种powershell恶意指令检测方法及其系统

摘要

本发明实施例公开了一种powershell恶意指令检测方法及其系统。方法包括：获取powershell调用方式集合；将powershell调用方式集合与调用方式白名单进行匹配；采集powershell基础信息；根据powershell基础信息，生成powershell基础行为白名单；发送至主机，当主机检测到有新增powershell指令时，主机获取指令信息，并将指令信息与powershell基础行为白名单进行匹配，以得到待定指令合集；将待定指令合集置于服务器沙箱中执行，以得到执行结果；根据执行结果进行指令的处理。通过实施本发明实施例的方法可实现有效识别多变的powershell恶意指令。