摘要
本发明实施例公开了一种恶意软件检测方法及相关设备,所述方法包括:获取一个或者多个沙盒中每个沙盒的第一配置信息和待测软件的第二配置信息,并根据每个沙盒的第一配置信息和第二配置信息在一个或者多个沙盒中确定出与待测软件匹配的目标沙盒,进而调用目标沙盒对待测软件进行符号执行分析,以得到待测软件各功能各自对应的等价执行路径,并调用目标沙盒执行目标等价执行路径,并记录待测软件执行目标等价执行路径对应的执行轨迹以及调用的系统资源,进而根据执行轨迹和调用的系统资源确定待测软件是否存在恶意行为,当待测软件存在恶意行为时,确定待测软件为恶意软件,并输出待测软件对应的恶意行为,有利于提高恶意软件检测的细粒度。