[发明专利]一种虚拟沙盒针对混淆代码的优化方法

权利要求书

1.一种虚拟沙盒针对混淆代码的优化方法，其特征在于，包括

根据病毒在阶段性时间片(如：若干条汇编指令)执行后所处的代码特征，匹配混淆代码中冗余、超时操作相关代码，进行针对性代码或执行环境优化；

根据病毒在阶段性时间片内重复调用的系统API(application programminginterface)执行后所处的代码特征，匹配混淆代码中冗余、超时操作相关代码，进行针对性代码或执行环境优化；

根据该病毒样本中的混淆代码，选择在虚拟沙盒中具体的代码和环境优化处理流程；

具体的操作步骤如下：

步骤一，通过在阶段性时间片内在虚拟沙盒中的运行，定位到在时间片结束后病毒样本在虚拟沙盒中的运行代码位置；

步骤二，根据阶段性时间片运行后，通过对当前代码所在位置进行模式匹配的方式，最终决定虚拟沙盒当前所在位置代码特征或所调用API决定是否执行优化逻辑；

步骤三，针对需要进行优化的病毒样本，相对于之前代码所在位置进行准确特征识别；

步骤四，在特征识别后，根据现有情况决定具体的优化逻辑，即：进行虚拟环境修改或进行代码逻辑二进制修改；

步骤五，在进行优化之后，继续进行虚拟执行代码。