[发明专利]使用文件流行程度通知行为试探的攻击性有效
| 申请号： | 201080045700.2 | 申请日： | 2010-10-26 |
| 公开（公告）号： | CN102713853A | 公开（公告）日： | 2012-10-03 |
| 发明（设计）人： | R·康拉德;J·陈 | 申请（专利权）人： | 赛门铁克公司 |
| 主分类号： | G06F11/00 | 分类号： | G06F11/00 |
| 代理公司： | 北京纪凯知识产权代理有限公司 11245 | 代理人： | 赵蓉民 |
| 地址： | 美国加利*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 在此确定了一个有待接受基于行为的试探性分析的文件的流行率，并且响应于这个流行率对在该分析中使用的攻击性级别进行调节。对于较低流行性的文件将这种攻击性设定为更高的级别，而对于较高流行性的文件则设定到更低的级别。使用所设定的攻击性级别，将基于行为的试探性分析应用于该文件。除了设定攻击性级别之外，这种试探性分析还可以包括将较低流行性的文件动态地权衡为更可能是恶意的，而将较高流行性的文件动态地权衡为这种可能较小的。基于所应用的基于行为的试探性分析，确定了该文件是否包括恶意软件。若确定该文件包括恶意软件，可以采取适当的步骤，如对该文件进行阻断、删除、隔离和/或杀毒。 | ||
| 搜索关键词： | 使用 文件 流行 程度 通知 行为 试探 攻击性 | ||
【主权项】：
一种计算机实施的方法，该方法用于依据目标文件的流行率来调节攻击性级别以便用在基于行为的试探性恶意软件检测之中，该方法包括以下步骤：通过一个计算机来确定一个有待接受基于行为的试探性分析的文件的流行率，以便确定该文件是否包括恶意软件；通过一个计算机响应于对该文件所确定的流行率来调节在该文件的基于行为的试探性分析的中使用的攻击性级别；通过一个计算机使用该攻击性级别来对该文件应用基于行为的试探性分析；并且通过一个计算机依据所应用的基于行为的试探性分析来确定该文件是否包括恶意软件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于赛门铁克公司，未经赛门铁克公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201080045700.2/，转载请声明来源钻瓜专利网。
