惡意代碼鑒定與檢測(cè)平臺(tái)

惡意代碼后端鑒定系統(tǒng)通過大數(shù)據(jù)自動(dòng)鑒定技術(shù)，配合動(dòng)態(tài)內(nèi)存分析/鑒定引擎以及條件模擬引擎分析惡意代碼每一步所做的行為、潛在行為以及行為對(duì)應(yīng)的特征，并且通過自動(dòng)學(xué)習(xí)技術(shù)多維度地進(jìn)行有效特征總結(jié)，即時(shí)地、精準(zhǔn)地提取惡意代碼特征。

惡意代碼前端檢測(cè)系統(tǒng)包含大規(guī)模惡意代碼爆發(fā)應(yīng)急響應(yīng)引擎、文件靜態(tài)分析引擎、惡意代碼繼承關(guān)系分析引擎、文件行為分析引擎、腳本/文檔檢測(cè)引擎、未知APT ShellCode檢測(cè)引擎、脫殼/解壓縮引擎等，從多角度、多維度對(duì)可疑文件行為與特征進(jìn)行鑒定，更精準(zhǔn)的定位威脅程序。

平臺(tái)的主要功能包括：

?  ●  大規(guī)模惡意代碼爆發(fā)應(yīng)急響應(yīng)

?  ●  被感染文件識(shí)別

?  ●  惡意代碼靜態(tài)鑒定

?  ●  文檔病毒識(shí)別

?  ●  未知APT程序檢測(cè)

?  ●  Shellcode動(dòng)態(tài)識(shí)別

?  ●  文件行為/邏輯/繼承關(guān)系分析

惡意代碼鑒定與檢測(cè)平臺(tái)