[发明专利]使用文件流行程度通知行为试探的攻击性

权利要求书

1.一种计算机实施的方法，该方法用于依据目标文件的流行率来调节攻击性级别以便用在基于行为的试探性恶意软件检测之中，该方法包括以下步骤：

通过一个计算机来确定一个有待接受基于行为的试探性分析的文件的流行率，以便确定该文件是否包括恶意软件；

通过一个计算机响应于对该文件所确定的流行率来调节在该文件的基于行为的试探性分析的中使用的攻击性级别；

通过一个计算机使用该攻击性级别来对该文件应用基于行为的试探性分析；并且

通过一个计算机依据所应用的基于行为的试探性分析来确定该文件是否包括恶意软件。

2.如权利要求1所述的方法，其中通过一个计算机来确定一个有待接受基于行为的试探性分析的文件的流行率以便确定该文件是否包括恶意软件进一步包括：

通过一个计算机基于与一个声誉追踪系统相关联的数据来确定该文件的流行率。

3.如权利要求1所述的方法，其中通过一个计算机来确定一个有待接受基于行为的试探性分析的文件的流行率以便确定该文件是否包括恶意软件进一步包括：

通过一个计算机基于与一个恶意软件检测系统相关联的数据来确定该文件的流行率。

4.如权利要求1所述的方法，其中通过一个计算机来调节在该文件的基于行为的试探性分析的中使用的攻击性级别进一步包括：

通过一个计算机对较低流行性的文件将该攻击性级别设定到一个更高的级别，而对于较高流行性的文件则设定到一个更低的级别。

5.如权利要求1所述的方法，其中通过一个计算机来调节在该文件的基于行为的试探性分析中使用的攻击性级别进一步包括：

通过一个计算机对处于不同流行率的多个文件设定多个误报容忍级别；并且

通过一个计算机使用基于接受者操作特征的分析对具有不同的设定的误报容忍级别的多个文件来设定多个对应的攻击性级别。

6.如权利要求1所述的方法，其中通过一个计算机使用该攻击性级别来对该文件应用基于行为的试探性分析进一步包括：

通过一个计算机响应于该攻击性级别在该文件的基于行为的试探性分析过程中来改变至少一些文件属性的处理。

7.如权利要求1所述的方法，其中通过一个计算机使用该攻击性级别对该文件应用基于行为的试探性分析进一步包括：

通过一个计算机响应于该攻击性级别来确定在该文件的基于行为的试探性分析的过程中要测量哪些文件属性。

8.如权利要求1所述的方法，进一步包括：

通过一个计算机将较低流行性的文件动态地权衡为更可能是恶意的并将较高流行性的文件动态地权衡为更可能是合法的。

9.如权利要求1所述的方法，其中通过一个计算机依据所应用的基于行为的试探性分析来确定该文件是否包括恶意软件进一步包括：

通过一个计算机来确定该文件是合法的；并且

响应于确定该文件是合法的，通过一个计算机来允许该文件的标准处理。

10.如权利要求1所述的方法，其中通过一个计算机依据所应用的基于行为的试探性分析来确定该文件是否包括恶意软件进一步包括：

通过一个计算机来确定该文件包括恶意软件；并且

响应于确定了该文件包括恶意软件，通过一个计算机来执行一组步骤中的至少一个附加的步骤，该组步骤由以下各项组成：

阻断该文件

删除该文件；

隔离该文件；以及

对该文件杀毒。

11.至少一种计算机可读存储媒介，包含一个计算机程序产品，该计算机程序产品基于目标文件的流行率用于调节一个攻击性级别以便用在基于行为的试探性恶意软件检测之中，该计算机程序产品包括：

用于确定一个有待接受基于行为的试探性分析的文件的流行率以确定该文件是否包括恶意软件的程序代码；

响应于该文件所确定的流行率用于调节在该文件的基于行为的试探性分析的中使用的攻击性级别的程序代码；

使用该攻击性级别用于对该文件应用基于行为的试探性分析的程序代码；以及

依据所应用的基于行为的试探性分析用于确定该文件是否包括恶意软件的程序代码。