[发明专利]经由沙盒检测恶意文件感染

摘要

一种设备可以接收触发以确定恶意文件是否正在客户端设备上进行操作。该设备可以基于接收该触发以确定恶意文件是否正在客户端设备上进行操作、来确定与恶意文件相关联的网络活动简档。网络活动简档可以包括如下的信息，该信息与当恶意文件在测试环境中被执行时关联于恶意文件的网络活动有关。该设备可以监测与客户端设备相关联的网络活动。该设备可以基于监测与客户端设备相关联的网络活动，来确定与客户端设备相关联的网络活动匹配与恶意文件相关联的网络活动简档。该设备可以提供指示与客户端设备相关联的网络活动匹配与恶意文件相关联的网络活动简档的信息。

主权项

1.一种检测恶意文件感染的方法，包括：由设备接收触发以确定恶意文件是否正在客户端设备上进行操作，由所述设备在测试环境中执行所述恶意文件，所述测试环境基于所述客户端设备的配置而被配置；由所述设备基于接收到所述触发以及基于在所述测试环境中执行所述恶意文件，而确定与所述恶意文件相关联的网络活动简档，所述网络活动简档包括以下信息，所述信息是关于在所述恶意文件在所述测试环境中被执行时与所述恶意文件相关联的第一网络活动；以及由所述设备监测与所述客户端设备相关联的第二网络活动；由所述设备生成网络活动得分，所述网络活动得分表示所述第二网络活动与所述网络活动简档的相似性的度量；由所述设备基于所述网络活动得分满足阈值来确定所述客户端设备被所述恶意文件感染；以及由所述设备提供通知，所述通知指示所述客户端设备被所述恶意文件感染。