MALICIOUS FILE DIAGNOSIS DEVICE AND CONTROL METHOD THEREOF

The embodiments of the present invention relate to a technical field for diagnosing a malicious file in a client terminal. More particularly, the present invention relates to technology for quickly and effectively diagnosing a container-PE file which has an execution file type and a decompressed file type, by diagnosing a malicious file without decompressing the container-PE file by using the characteristic of the container-PE file. 본 발명의 실시예들은 클라이언트단말에서 악성파일을 진단하기 위한 기술 분야에 관한 것으로, 보다 구체적으로는 실행파일 형태 및 압축파일 형태를 모두 갖는 컨테이너-PE 파일의 특징을 이용해서 컨테이너-PE 파일을 압축 해제하지 않고도 악성파일 여부를 진단함으로써, 컨테이너-PE 파일에 대해 빠르고 효율적인 진단을 가능하게 하는 기술에 대한 것이다.