请教可疑文件分析程序的实现

请教可疑文件分析程序的实现我想实现一个可疑文件分析程序
判断文件的风险程度，并给予一定的风险等级（假如最高为10.0分）分为exe文件和进程分析两种应该从哪些方面着手（比如进程的话，如果隐藏进程，则打一定分数，如果还有其它行为再打一定分数，那么具体有多少种行为可以作为判断的依据呢？）请高手赐教！也欢迎大家提宝贵建议，谢谢了！