[发明专利]恶意软件分析系统

摘要

在一些实施例中，一种恶意软件分析系统包括从防火墙接收可能的恶意软件样本；使用虚拟机来分析可能的恶意软件样本以确定可能的恶意软件样本是否是恶意软件；以及如果可能的恶意软件样本被确定为恶意软件，则自动生成签名。在一些实施例中，可能的恶意软件样本不匹配于预先存在的签名，并且所述恶意软件是零日攻击。

主权项

一种恶意软件分析系统，包括：处理器，被配置成：从防火墙接收可能的恶意软件样本，其中可能的恶意软件样本是通过对网络业务进行解密来生成的；将与可能的恶意软件样本相关的日志信息发送到虚拟机，其中日志信息包括会话信息、应用识别信息、URL类别信息和脆弱性警报信息中的一个或多个；通过将网络业务的被监测且被分类的行为进行相关并基于被监测且被分类的可疑行为计算恶意软件得分，使用虚拟机来分析可能的恶意软件样本；使用虚拟机以使用日志信息来在可能的恶意软件样本上执行事后分析，以确定可能的恶意软件样本是否是恶意软件；以及如果可能的恶意软件样本被确定为恶意软件，则自动生成签名；以及存储器，耦合到所述处理器并被配置成给所述处理器提供指令。