基于环境自动进化的恶意代码沙箱检测技术研究
来源：计算机应用与软件杂志2025年第1期北京时间：
作者：杨珂，王栋，玄佳兴，王晓满，赵丽花，汪秋云
摘要：具有对抗沙箱分析能力的恶意代码占比逐渐升高。为了对抗恶意代码的沙箱规避,设计并开发出一种新的沙箱结构,除了具备基本的监控功能外,基于恶意代码的执行条件依赖图自动化进行环境调整,来对抗恶意代码逃避沙箱检测行为。81个Gh0st样本的检测结果表明,所设计的沙箱,比微步云具有更好的对抗恶意代码规避的效果,在延迟触发、人为交互模拟、Hook 隐藏等方面具有较强的对抗能力。所设计的沙箱样本分析的平均用时比Noriben沙箱快23秒，验证了该方法的正确性和有效性。
关键词：恶意代码, 沙箱规避, 行为规避, 执行依赖图, 微步云沙箱, Noriben沙箱
