文件檢測方法及沙箱

申請公布號：CN106055975A

申請公布日：2016.10.26

申請人：杭州華三通信技術有限公司

地址：310053浙江省杭州市高新技術產業開發區之江科技工業園六和路310號

發明人：房輝

Int. Cl.：G06F21/53（2013.01）I

摘 要：該發明實施例提供了一種文件檢測方法及沙箱。所述方法包括：沙箱控制器接收待檢測文件，并檢測所述待檢測文件的文件運行環境類型；根據檢測得到的文件運行環境類型，確定與所述文件運行環境類型對應的目標分類沙箱；將所述待檢測文件發送至所述目標分類沙箱，以使所述待檢測文件在所述目標分類沙箱的虛擬環境中運行；接收所述目標分類沙箱發送的所述待檢測文件的運行軌跡；當檢測到所述運行軌跡中存在惡意行為時，進行告警。該實施例能夠提高沙箱的檢測性能。