[发明专利]用于运行恶意软件的方法及其相关产品

权利要求书

1.一种用于运行恶意软件的方法，其特征在于，包括：

响应于对所述恶意软件的运行需求，启动目标沙箱，其中所述目标沙箱包括底层系统和构建于所述底层系统上的虚拟机系统，其中所述底层系统用于隔离所述恶意软件；以及

在所述目标沙箱的虚拟机系统中安装并运行所述恶意软件。

2.根据权利要求1所述的方法，其特征在于，还包括：

获取运行所述恶意软件所需的系统配置信息；以及

基于所述系统配置信息构建所述底层系统和所述虚拟机系统。

3.根据权利要求2所述的方法，其特征在于，其中所述系统配置信息包括目标硬件体系结构和所述目标硬件体系结构所支持的目标操作系统，所述基于所述系统配置信息构建所述底层系统包括：

从预定的多个硬件体系结构中筛选至少一个不同于所述目标硬件体系结构的第一硬件体系结构；

获取所述第一硬件体系结构所支持且不同于所述目标操作系统的第一操作系统；以及

基于所述第一硬件体系结构和所述第一操作系统构建所述底层系统。

4.根据权利要求3所述的方法，其特征在于，其中从预定的多个硬件体系结构中筛选至少一个不同于所述目标硬件体系结构的第一硬件体系结构包括：

从预定的多个硬件体系结构中任意筛选出至少一个所述第一硬件体系结构。

5.根据权利要求3所述的方法，其特征在于，其中预定的多个硬件体系结构配置有优先级，其中从预定的多个硬件体系结构中筛选至少一个不同于所述目标硬件体系结构的第一硬件体系结构包括：

从预定的多个硬件体系机构中筛选出优先级大于阈值的至少一个所述第一硬件体系结构。

6.根据权利要求3所述的方法，其特征在于，其中基于所述系统配置信息构建所述虚拟机系统包括：

从预定的多个硬件体系结构中筛选与所述目标硬件体系结构相同的第二硬件体系结构；

获取所述第二硬件体系结构所支持且与所述目标操作系统相同的第二操作系统；以及

在所述底层系统上创建虚拟机，并将所述第二硬件体系结构和所述第二操作系统安装至所述虚拟机中，以得到所述虚拟机系统。

7.根据权利要求6所述的方法，其特征在于，还包括：

在创建所述底层系统和所述虚拟机系统过程中对其内存进行反向控制操作。

8.根据权利要求1至7中任一项所述的方法，其特征在于，还包括：

获取所述恶意软件在运行过程中的行为数据；以及

基于对所述行为数据的分析，完成对所述恶意软件的行为分析。

9.一种电子设备，其特征在于，包括：

处理器；以及

存储器，其存储有用于运行恶意软件的计算机指令，当所述计算机指令由所述处理器运行时，使得所述电子设备执行根据权利要求1-8的任意一项所述的方法。

10.一种计算机程序产品，其特征在于，包括用于运行恶意软件的程序指令，当所述程序指令由处理器执行时，使得实现根据权利要求1-8的任意一项所述的方法。