检测维修 Office文档恶意代码咋检测？宏病毒识别及阻断方法来了 技术简介： 针对 Office 文档里宏病毒以及溢出行为恶意代码难以被检测的状况，本发明给出一种综合检测方法，该方法结合了沙箱执行、静态特征匹配与动态行为监控。有了沙箱运行文档，就能监控异常进程链以及联网行为，进而识别溢出类文档。在提取宏代码之后，会进行特征库匹配，当未匹配时，便动态监控其联网行为，以此实现对宏病毒的精准识别，从而有效阻断恶意文档传播。 关键词：Office文档检测,宏... 2026-01-24 14:05:15 67
