[发明专利]用于检测恶意软件的方法和系统无效
申请号: | 200910254092.5 | 申请日: | 2009-12-18 |
公开(公告)号: | CN101753570A | 公开(公告)日: | 2010-06-23 |
发明(设计)人: | 马克·肯尼迪 | 申请(专利权)人: | 赛门铁克公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 中原信达知识产权代理有限责任公司 11219 | 代理人: | 张焕生;安翔 |
地址: | 美国加利*** | 国省代码: | 美国;US |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 公开了一种用于检测恶意软件的方法。该方法可以包括对多个已知洁净的可执行文件的多个元数据字段进行检查。该方法还可以包括对多个已知恶意的可执行文件的多个元数据字段进行检查。该方法可以进一步包括:基于从对多个已知洁净和已知恶意的可执行文件的多个元数据字段进行检查所获取的信息,推导指示恶意软件的元数据字段属性。还公开了对应的系统和计算机可读介质。 | ||
搜索关键词: | 用于 检测 恶意 软件 方法 系统 | ||
【主权项】:
一种用于检测恶意软件的计算机实现的方法,所述计算机实现的方法包括:检查多个已知洁净的可执行文件的多个元数据字段;检查多个已知恶意的可执行文件的多个元数据字段;基于从对所述多个已知洁净和已知恶意的可执行文件的所述多个元数据字段进行检查所获取的信息,推导指示恶意软件的元数据字段属性。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于赛门铁克公司,未经赛门铁克公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200910254092.5/,转载请声明来源钻瓜专利网。