温馨提示:您尚未登录,请点 登陆 后下载,如果您还没有账户请点 注册 ,登陆完成后,请刷新本页查看技术详细信息。
本发明公开了一种目标样本文件的检测方法和装置,包括:从数据源接收目标样本文件,将所述目标样本文件投放到沙箱中运行;监听所述目标样本文件在沙箱中运行的过程中是否发生系统进程令牌替换事件;是则,确定所述目标样本文件是威胁样本文件;否则,确定所述...该专利属于北京奇虎科技有限公司;奇智软件(北京)有限公司所有,仅供学习研究参考,未经过北京奇虎科技有限公司;奇智软件(北京)有限公司授权不得商用。