专利详情

专利名称	一种基于硬件模拟器的恶意代码在线分析方法及系统
申请号	CN201110278249.5	专利类型	发明专利
公开（公告）号	CN102999719A	公开（授权）日	2013.03.27
申请（专利权）人	中国科学院软件研究所	发明（设计）人	程瑶;王蕊;苏璞睿;冯登国;杨轶;聂眉宁
主分类号	G06F21/56(2013.01)I	IPC主分类号	G06F21/56(2013.01)I
专利有效期	一种基于硬件模拟器的恶意代码在线分析方法及系统至一种基于硬件模拟器的恶意代码在线分析方法及系统	法律状态	实质审查的生效
说明书摘要	本发明公开了一种基于硬件模拟器的恶意代码在线分析方法及系统，分析方法如下：1)用户通过浏览器提交待分析恶意代码样本；2)响应服务器响应用户的提交请求，存储待分析恶意代码样本，启动应用服务器；3)启动后的应用服务器将样本运行参数组织为配置文件；4)应用服务器按照配置文件将待分析恶意代码样本发送到对应的镜像系统中，然后在硬件模拟器中加载镜像系统并在镜像系统中运行恶意代码样本；5)样本运行结束后应用服务器生成样本分析报告。本发明的系统包括响应服务器，数据库服务器，文件服务器和至少一台应用服务器，所述应用服务器上包括硬件模拟器。本发明过程全自动化，极大地改善了恶意代码分析的便携性与效率性。