[发明专利]用于检测随机存取存储器中的恶意代码的系统及方法

摘要

公开了用于检测随机存取存储器中的恶意代码的系统及方法。示例性实施例包括：由硬件处理器检测计算机上的不受信任程序的进程；由硬件处理器识别由不受信任程序的进程产生的函数调用，包括由进程产生的到目标进程的进程间函数调用；由硬件处理器确定是否在经历由不受信任程序的进程产生的进程间函数调用的目标进程的地址空间中执行代码的恶意软件分析；以及当确定执行恶意软件分析时，使用可由硬件处理器执行的防病毒软件来分析经历由不受信任程序的进程产生的进程间函数调用的目标进程的地址空间中的代码。

主权项

1.一种用于检测计算机上的恶意软件的方法，所述方法包括：由硬件处理器检测所述计算机上的不受信任程序的进程；由所述硬件处理器识别由不受信任程序的进程产生的函数调用，包括由所述进程到目标进程的进程间函数调用；由所述硬件处理器确定是否在经历由不受信任程序的进程产生的进程间函数调用的目标进程的地址空间中执行代码的恶意软件分析，所述确定包括：由所述硬件处理器收集关于所述不受信任程序的信息；以及对在识别函数调用的所述进程内收集的信息和关于所述不受信任程序的收集信息应用探试规则以确定是否在所述目标进程的地址空间中执行所述代码的恶意软件分析；以及当确定执行恶意软件分析时，使用可由所述硬件处理器执行的防病毒软件来分析经历由所述不受信任程序的进程产生的进程间函数调用的目标进程的地址空间中的代码。