惡意代碼鑒定與檢測(cè)平臺(tái)
惡意代碼后端鑒定系統(tǒng)通過(guò)大數(shù)據(jù)自動(dòng)鑒定技術(shù),，配合動(dòng)態(tài)內(nèi)存分析/鑒定引擎以及條件模擬引擎分析惡意代碼每一步所做的行為,、潛在行為以及行為對(duì)應(yīng)的特征，并且通過(guò)自動(dòng)學(xué)習(xí)技術(shù)多維度地進(jìn)行有效特征總結(jié),，即時(shí)地,、精準(zhǔn)地提取惡意代碼特征。
惡意代碼前端檢測(cè)系統(tǒng)包含大規(guī)模惡意代碼爆發(fā)應(yīng)急響應(yīng)引擎,、文件靜態(tài)分析引擎,、惡意代碼繼承關(guān)系分析引擎、文件行為分析引擎,、腳本/文檔檢測(cè)引擎,、未知APT ShellCode檢測(cè)引擎、脫殼/解壓縮引擎等,，從多角度,、多維度對(duì)可疑文件行為與特征進(jìn)行鑒定，更精準(zhǔn)的定位威脅程序,。
平臺(tái)的主要功能包括：
? ● 大規(guī)模惡意代碼爆發(fā)應(yīng)急響應(yīng)
? ● 被感染文件識(shí)別
? ● 惡意代碼靜態(tài)鑒定
? ● 文檔病毒識(shí)別
? ● 未知APT程序檢測(cè)
? ● Shellcode動(dòng)態(tài)識(shí)別
? ● 文件行為/邏輯/繼承關(guān)系分析
惡意代碼鑒定與檢測(cè)平臺(tái)
