一种分析可执行文件判断高危文件的方法及系统

摘要

本发明公开了一种分析可执行文件判断高危文件的方法及系统，该方法在Linux系统下对可执行文件或者动态库文件进行分析，通过检测可执行文件或者动态库文件中的mmap系统调用和mprotect系统调用来判断该可执行文件或者动态库文件是否在用户空间申请内存并修改了默认权限，即Linux中定义了PROT_EXEC权限，若是则认为可执行文件或者动态库文件为高危文件。通过本方法解决了在传统的漏洞环境下文件检测效率低范围窄的技术问题。