[发明专利]根据社交交互提供特定于用户的恶意软件评估

权利要求书

1.一种计算机系统，包括：

一个或多个处理器；

系统存储器；以及

一个或多个计算机可读存储介质，其上存储有计算机可执行指令，当所述计算机可执行指令被所述一个或多个处理器执行时，使得计算系统执行用于根据社交上下文而确定遇到恶意软件的风险的方法，所述方法包括：

接收与用户相关联的恶意软件通知，所述恶意软件通知标识所述用户遇到的至少一种类型的恶意软件，所述恶意软件是能够感染计算系统的计算机恶意软件；

确定所标识的类型的所述恶意软件的一个或多个特质；

标识作为与所述用户相关联的社交团体的部分的一个或多个人；

基于所标识的类型的所述恶意软件的所述特质，确定所述恶意软件能够感染或已经感染所标识的一个或多个人的可能性；以及

至少根据从所述标识所述一个或多个人得到的信息，确定与所述用户相关联的所标识的所述人中的至少一个是否具有遇到所标识的类型的所述恶意软件的增加的可能性。

2.权利要求1的计算机系统，所述方法还包括：

把遇到所标识的类型的所述恶意软件的所述增加的可能性通知给所标识的所述人中的至少一个。

3.权利要求1的计算机系统，其中所述特质中的至少一个特质指示所述恶意软件是如何传播的。

4.权利要求1的计算机系统，所述方法还包括确定对于所标识的所述人中的一个或多个的特定的威胁水平，所述特定的威胁水平是基于所标识的类型的所述恶意软件的所述特质。

5.一种计算机可读存储介质，其用于实施用以根据社交上下文而确定遇到恶意软件的风险的方法，在所述计算机可读存储介质上存储有计算机可执行指令，当所述计算机可执行指令被计算系统的一个或多个处理器执行时，使得所述计算系统执行所述方法，所述方法包括：

接收与用户相关联的恶意软件通知的动作，所述恶意软件通知标识所述用户遇到的至少一种类型的恶意软件，所述恶意软件是能够感染计算系统的计算机恶意软件；

确定所标识的类型的所述恶意软件的一个或多个特质，所述特质中的至少一个特质指示所述恶意软件是如何传播的；

标识作为与所述用户相关联的社交团体的部分的一个或多个人；

基于所标识的类型的所述恶意软件的所述特质，确定所述恶意软件能够感染或已经感染所标识的所述一个或多个人的可能性；以及

根据从所述标识所述一个或多个人得到的信息，确定与所述用户相关联的所标识的所述人中的至少一个是否具有遇到所标识的类型的所述恶意软件的增加的可能性。

6.权利要求5的计算机可读存储介质，所述方法还包括：

访问指示由所述用户与所标识的所述人中的一个或多个人进行的一个或多个通信的数据；

生成代表所述用户的通信的数据结构，所述数据结构还包括所述用户与所标识的所述一个或多个人的关系的指示；

在所述数据结构内标识已遇到至少一种形式的恶意软件的一个或多个人的集群；以及

根据所述用户与先前遇到恶意软件的人的集群的交互，向所述用户提供他们遇到恶意软件的可能性的指示。

7.权利要求6的计算机可读存储介质，其中所述用户遇到恶意软件的可能性的所述指示由于所述用户参加已标识的社交团体而增加规定的百分数。