본 발명 은 윈도우 운영 체제 에서 동작 하 는 응용 프로그램 의 행위 를 자동 분석 하 는 장치 및 방법 에 관한 것 으로서 , 구체 적 으로 는 특정 이벤트 가 발생 하 거나 특정 프로그램 수행 조건 이 만족 하 는 경우 에 만 악성 행위 를 실행 하 도록 작성 된 윈도우 용 악 성 코드 를 탐지 하 기 위한 프로그램 자동 분석 장치 및 방법 에 관한 것 이 다 .