[发明专利]用于检测及预测与计算机病毒相关的蔓延的系统和方法

摘要

本发明披露了一种用于检测由恶意软件程序或计算机病毒引发的蔓延的系统、方法和计算机程序产品。自动地执行本地的和全球蔓延的检测。基于所收集的统计信息计算和分析蔓延的源头。预测蔓延的传播并且对时间帧和蔓延传播的地理区域做出准确预后。基于“联接强度”系数的计算值做出预后。联接强度系数反映了国家之间的信息交换量(即，联接通道的数目和质量)。在蔓延初期检测蔓延并且及时地监视它的传播以及在不同国家的繁殖。然后，及时地调用有效的安全和保护措施。

主权项

一种用于检测恶意软件蔓延的方法，所述方法在具有处理器和存储器的计算机上执行，所述方法包括：(a)检测与恶意软件相关的威胁；(b)基于所述威胁的参数计算该威胁的活跃值；(c)基于已知的威胁活跃性的爆发为所述威胁活跃性爆发设置阈值；(d)基于已知的蔓延为威胁活跃性蔓延设置阈值；(e)将所述威胁活跃值和所述威胁活跃性爆发阈值相比较；(f)如果所述威胁活跃性超过了所述威胁活跃性爆发阈值，则将所述威胁活跃值和所述威胁活跃性蔓延阈值相比较；(g)如果所述威胁活跃性超过了所述活跃性蔓延阈值，则在选择的时间段监视所述威胁活跃性；和(e)如果所述威胁活跃性在所述预设的时间段持续地超过所述活跃性蔓延阈值，则检测到恶意软件蔓延。