[发明专利]用于行为沙箱化的系统和方法

摘要

本公开涉及用于行为沙箱化的系统和方法。在一个实施例中，用于行为沙箱化的系统可以包括网络和计算机。网络通信地耦合于可执行应用的源。计算机通信地耦合于该网络并且包括行为分析模块和多个执行环境。该行为分析模块被配置为对经由该网络下载的可执行应用执行行为分析。多个执行环境包括标准执行环境和受保护的执行环境。该行为分析模块被配置为在该可执行应用的执行之前评估该可执行应用的多个行为特性，以确定是否应该在该受保护的执行环境之内执行该可执行应用。该行为分析模块还监视该可执行应用的执行以确定是否能够改变执行环境。

主权项

一种用于在具有包括第一执行环境和第二执行环境的多个执行环境的系统中确定执行环境的方法，所述第二执行环境是受保护的执行环境，该方法包括：在可执行应用的每次执行之前，对该可执行应用执行行为分析，该步骤包括：在该可执行应用的每次执行之前，从远程安全数据库请求有关该可执行应用的可疑活动或策略外活动的先前执行的行为信息；以及评估响应于该请求获得的行为信息；在可执行应用的每次执行之前，基于所述行为分析来确定初始执行环境，该步骤包括：确定该可执行应用的单次执行在第一执行环境中执行的第一部分和该单次执行在第二执行环境中执行的第二部分；以及将初始执行环境确定为所述第一执行环境和第二执行环境中的一个；加载该可执行应用以在所述初始执行环境中执行；当该可执行应用在所述初始执行环境内执行时，收集该可执行应用的行为特性；以及在该可执行应用仍然在所述初始执行环境内执行的同时，从所收集的行为特性确定该可执行应用的执行是否应当从所述初始执行环境移动到次级执行环境，其中所述初始执行环境和所述次级执行环境中的仅仅一个是受保护的执行环境。