[发明专利]恶意软件的减轻

权利要求书

1.包括一个或多个指令的至少一个计算机可读介质，所述指令在由至少一个处理器执行时使得所述至少一个处理器：

允许恶意软件在系统中执行；

记录由所述恶意软件的执行所引起的对所述系统的改变；和

创建用于电子设备中的恶意软件的检测的检测任务，其中所述检测任务至少部分地基于由所述恶意软件的执行所引起的对所述系统的改变。

2.根据权利要求1所述的至少一个计算机可读介质，其中所述检测任务使用恶意软件的模式匹配、全球声誉分析、程序模拟、静态分析和动态分析中的一个或多个来创建。

3.根据权利要求1和2中任一项所述的至少一个计算机可读介质，还包括一个或多个指令，所述指令在由所述至少一个处理器执行时使得所述至少一个处理器：

标识与恶意软件相关联的恶意软件家族，其中恶意软件家族包括家族行为，并且所述检测任务部分地基于家族行为。

4.根据权利要求1-3中任一项所述的至少一个计算机可读介质，其中所述检测任务部分地基于一般恶意软件行为。

5.根据权利要求1-4中任一项所述的至少一个计算机可读介质，还包括一个或多个指令，所述指令在由所述至少一个处理器执行时使得所述至少一个处理器：

使用所创建的检测任务来标识受感染的电子设备；和

创建减轻由所述恶意软件所引起的对受感染的电子设备的改变的减轻任务。

6.根据权利要求1-5中任一项所述的至少一个计算机可读介质，其中所述减轻任务在恢复环境中执行。

7.根据权利要求1-6中任一项所述的至少一个计算机可读介质，其中所述减轻任务使用受感染的电子设备上的辅助操作系统来执行。

8.根据权利要求1-7中任一项所述的至少一个计算机可读介质，其中所述辅助操作系统被推送在受感染的电子设备上作为启动盘。

9.一种装置，包括：

模式行为生成模块，其被配置为：

允许恶意软件在系统中执行；

记录由所述恶意软件的执行所引起的对所述系统的改变；和

创建用于电子设备中的恶意软件的检测的检测任务，其中所述检测任务至少部分地基于由所述恶意软件的执行所引起的对所述系统的改变。

10.根据权利要求9所述的装置，其中所述检测任务使用恶意软件的模式匹配、全球声誉分析、程序模拟、静态分析和动态分析中的一个或多个来创建。

11.根据权利要求9和10中任一项所述的装置，其中所述模式行为生成模块还被配置为：

标识与恶意软件相关联的恶意软件家族，其中恶意软件家族包括家族行为，并且所述检测任务部分地基于家族行为。

12.根据权利要求9-11中任一项所述的装置，其中所述检测任务部分地基于一般恶意软件行为。

13.根据权利要求9-12中任一项所述的装置，其中所述模式行为生成模块还被配置为：

将所述检测任务传送给安全模块，其中所述安全模块被配置为：

使用所创建的检测任务来标识受感染的电子设备；和

创建减轻由所述恶意软件所引起的对受感染的电子设备的改变的减轻任务。

14.根据权利要求9-13中任一项所述的装置，其中所述减轻任务在恢复环境中执行。

15.根据权利要求9-14中任一项所述的装置，其中所述减轻任务使用受感染的电子设备上的辅助操作系统来执行。

16.根据权利要求9-15中任一项所述的装置，其中所述辅助操作系统被推送在受感染的电子设备上作为启动盘。