[发明专利]创建在恶意软件检测中使用的定制化置信带的系统和方法

权利要求书

1.一种创建在恶意软件检测中使用的定制化置信带的计算机实施的方法，该方法的至少一部分由包括至少一个处理器的一个计算装置来执行的，该方法包括：

识别接收可执行内容的一个门户；

识别与该门户相关的元数据；

分析该元数据以确定通过该门户接收的可执行内容会造成何种风险；

基于该分析，创建一个置信带以便应用在通过该门户接收的可执行内容的至少一次处置过程中。

2.根据权利要求1所述的计算机实施的方法，进一步包括：

识别源自该门户的一个可执行对象；

在该可执行对象的一次处置过程中应用该置信带。

3.根据权利要求2所述的计算机实施的方法，其中该可执行对象的处置包括以下操作中的至少一项：

确定该可执行对象是安全的；

确定该可执行对象是恶意的；

确定该可执行对象的安全性是未知的。

4.根据权利要求1所述的计算机实施的方法，其中该门户包括能够创建一个附加可执行对象的一个可执行对象。

5.根据权利要求1所述的计算机实施的方法，其中该门户包括以下内容中的至少一项：

一个互联网浏览器；

一个电子邮件客户端；

一个对等网络客户端；

一个聊天客户端。

6.根据权利要求1所述的计算机实施的方法，其中该元数据识别以下内容中的至少一项：

源自该门户的多个可执行对象；

该门户的受欢迎程度；

源自该门户的不受信任的可执行对象的发生率。

7.根据权利要求1所述的计算机实施的方法，其中创建该置信带以应用至该门户包括创建一个置信带以应用至一类门户。

8.根据权利要求1所述的计算机实施的方法，其中识别该元数据包括汇集该门户的多个实例上的元数据。

9.根据权利要求1所述的计算机实施的方法，其中创建该置信带包括基于可应用于该门户的至少一个用户配置来创建该置信带。

10.一种创建在恶意软件检测中使用的定制化置信带的系统，该系统包括：

一个识别模块，该识别模块被编程用于：

识别接收可执行内容的一个门户；

识别与该门户相关的元数据；

一个分析模块，该分析模块被编程用于分析该元数据以确定通过该门户接收的可执行内容会造成何种风险；

一个创建模块，该创建模块被编程用于基于该分析创建一个置信带以便应用在通过该门户接收的可执行内容的至少一次处置过程中；

至少一个处理器，该处理器被配置用于执行该识别模块、该分析模块以及该创建模块。

11.根据权利要求10所述的系统，进一步包括一个处置模块，该处置模块被编程用于：

识别源自该门户的一个可执行对象；

在该可执行对象的一次处置过程中应用该置信带。

12.根据权利要求11所述的系统，其中该可执行对象的处置包括以下操作中的至少一项：

确定该可执行对象是安全的；

确定该可执行对象是恶意的；

确定该可执行对象的安全性是未知的。

13.根据权利要求10所述的系统，其中该门户包括能够创建一个附加可执行对象的一个可执行对象。

14.根据权利要求10所述的系统，其中该门户包括以下内容中的至少一项：

一个互联网浏览器；

一个电子邮件客户端；

一个对等网络客户端；

一个聊天客户端。

15.根据权利要求10所述的系统，其中该元数据识别以下内容中的至少一项：

源自该门户的多个可执行对象；

该门户的受欢迎程度；

源自该门户的不受信任的可执行对象的发生率。

16.根据权利要求10所述的系统，其中该创建模块被编程用于通过创建一个置信带以应用至一类门户来创建该置信带以应用至该门户。

17.根据权利要求10所述的系统，其中该识别模块被编程用于通过汇集该门户的多个实例上的元数据来识别该元数据。