文件检测方法及沙箱

申请公布号：CN106055975A

申请公布日：2016.10.26

申请人：杭州华三通信技术有限公司

地址：310053浙江省杭州市高新技术产业开发区之江科技工业园六和路310号

发明人：房辉

Int. Cl.：G06F21/53（2013.01）I

摘 要：该发明实施例提供了一种文件检测方法及沙箱。所述方法包括：沙箱控制器接收待检测文件，并检测所述待检测文件的文件运行环境类型；根据检测得到的文件运行环境类型，确定与所述文件运行环境类型对应的目标分类沙箱；将所述待检测文件发送至所述目标分类沙箱，以使所述待检测文件在所述目标分类沙箱的虚拟环境中运行；接收所述目标分类沙箱发送的所述待检测文件的運行轨迹；当检测到所述运行轨迹中存在恶意行为时，进行告警。该实施例能够提高沙箱的检测性能。