技术总结
本发明提供了一种样本文件分析方法、装置及系统，该方法包括：获取样本文件的环境参数,根据环境参数确定样本文件的用户身份,根据用户身份,配置样本文件的分析策略规则；根据分析策略规则分析样本文件。通过本发明的实施，可以区分样本文件中的重点检测对象，针对重点检测对象尽可能的充分触发待测文件的各种行为进行重点分析，达到重点对象重点分析、以提高重点检测对象检测率的目的，对应的，误报率也得到了明显的控制降低。
技术研发人员：张金鑫;孙默
受保护的技术使用者：中兴通讯股份有限公司
文档号码：201610119313
技术研发日：2016.03.02
技术公布日：2017.09.12