[发明专利]基于频率的信誉

权利要求书

1.一种装置，其用于执行可执行对象的基于频率的分类，包括：

处理器，其通信上耦合到存储器；

网络接口；以及

信誉客户机引擎，其通信上耦合到所述处理器，且可操作为：

将可执行对象解析成多个子例程；以及

给每一子例程指定执行频率评分。

2.如权利要求1所述的信誉客户机，其特征在于，所述信誉客户机引擎还可操作为：

在所述网络接口上提供所述执行频率评分；以及

通过所述网络接口接收所述可执行对象的信誉评分。

3.如权利要求1所述的信誉客户机，其特征在于，所述给每一子例程指定执行频率评分 进一步包括运行所述可执行对象和清点对所述各子例程的调用。

4.如权利要求1所述的信誉客户机，其特征在于，所述信誉客户机引擎还可以操作为在 隔离环境中运行所述可执行对象。

5.如权利要求1所述的信誉客户机，其特征在于，将所述可执行对象解析成多个子例程 进一步包括修改所述可执行对象的副本以便将频率计数器注入到所述各子例程。

6.一个或多个非暂态计算机可读介质，其上存储有可执行指令，所述可执行指令可操 作为指示处理器提供如权利要求1-5中的任何一项所述的信誉客户机引擎。

7.一种信誉服务器，包括：

处理器，其通信上耦合到存储器；

网络接口；以及

信誉服务器引擎，其通信上耦合到所述处理器且可操作为：

将可执行对象解析成多个子例程；以及

给每一子例程指定信誉评分。

8.如权利要求7所述的信誉服务器，其特征在于，所述信誉服务器引擎还可操作为：

至少部分地基于所述多个子例程的所述信誉评分，计算所述可执行对象的信誉评分； 以及

经由所述网络接口将所述各信誉评分中的至少一个分发给多个信誉客户机。

9.如权利要求8所述的信誉服务器，其特征在于，所述给每一子例程指定信誉评分进一 步包括给每一子例程指定执行频率评分。

10.如权利要求8所述的信誉服务器，其特征在于，将所述可执行对象解析成多个子例 程进一步包括从信誉客户机接收关于所述多个子例程的数据。

11.如权利要求8所述的信誉服务器，其特征在于，给每一子例程指定信誉评分进一步 包括从信誉客户机接收每一子例程的执行频率评分。

12.如权利要求8所述的信誉服务器，其特征在于，给每一子例程指定信誉评分进一步 包括：

给每一子例程指定伪唯一指纹；以及

使用所述伪唯一指纹在信誉数据库中查询匹配子例程的频率或信誉评分。

13.如权利要求8所述的信誉服务器，其特征在于，给每一子例程指定信誉评分进一步 包括接收所述子例程的执行频率评分，所述执行频率评分包括跨越多个可执行对象的执行 频率。

14.如权利要求8所述的信誉服务器，其特征在于，所述信誉服务器引擎还可操作为：

在隔离环境中运行所述可执行对象；以及

基于各子例程的执行频率，给各子例程指定频率评分。

15.如权利要求8所述的信誉服务器，其特征在于，给每一子例程指定信誉评分进一步 包括静态分析所述可执行对象。

16.如权利要求8所述的信誉服务器，其特征在于，所述信誉服务器引擎还可以操作为 标记带有低信誉评分的可执行对象以供额外深入分析。

17.如权利要求8所述的信誉服务器，其特征在于，所述可执行对象的所述信誉至少部 分地基于所述多个子例程的所述信誉。

18.如权利要求8所述的信誉服务器，其特征在于，所述信誉服务器引擎还可操作为：

确定所述可执行对象具有高信誉评分；以及

给所述多个子例程指定高信誉评分。