技术总结
本发明提供了沙箱虚拟化的检测方法及检测装置，该检测方法包括：检测到虚拟机启动指令时，依据启动指令启动相应操作系统运行环境的虚拟机；在已启动的虚拟机中载入预定的检测引擎及待检测样本，并运行检测引擎；通过检测引擎检测待检测样本，并生成待检测样本在虚拟机中运行的动态行为信息；通过分析动态行为信息，生成针对待检测样本的检测报告。通过本发明，在保证检测环境未受污染的前提下进行检测，从而保证了检测结果的高准确性；通过分析动态行为信息，生成针对待检测样本的检测报告，提高了检测结果的完整性及准确性，同时，检测报告为管理员对待检测样本进行判断提供了重要的参考依据，极大的提高了检测效率。
技术研发人员：席康杰
受保护的技术使用者：北京奇虎科技有限公司;奇智软件(北京)有限公司
文档号码：201611093995
技术研发日：2016.12.01
技术公布日：2017.05.31