[发明专利]对使用链接文件的恶意软件进行检测和响应

摘要

用于对通过计算机上的进程生成链接文件进行监视，以及基于链接文件是否指向（target）有恶意的对象或由有恶意的进程生成来执行防护进程的方法、系统和装置，包括编码在计算机存储介质上的计算机程序。在一个方面中，一种方法，包括：监视包括指向对象的目标路径的第一文件的生成；响应于监视第一文件的生成：确定该目标路径是否是统一资源定位符；响应于确定该目标路径是统一资源定位符，识别促使了第一文件被生成的进程；确定该进程是否是禁止的进程；响应于确定该进程是禁止的进程，对该进程和第一文件执行一个或多个防护进程；响应于确定该进程不是禁止的进程，确定该统一资源定位符是否是禁止的统一资源定位符；响应于确定该统一资源定位符是禁止的统一资源定位符，对该进程和第一文件执行一个或多个防护进程。

主权项

一种计算机实现的方法，包括：由第一计算机监视包括指向对象的目标路径的第一文件的生成；响应于监视所述第一文件的所述生成：由所述第一计算机识别促使了所述第一文件被生成的进程；由所述第一计算机确定所述进程是否是禁止的进程；响应于确定所述进程是禁止的进程，由所述第一计算机对所述进程和所述第一文件执行一个或多个防护进程；响应于确定所述进程不是禁止的进程，由所述第一计算机确定所述目标路径是否是统一资源定位符；响应于确定所述目标路径是统一资源定位符，由所述第一计算机确定所述统一资源定位符是否是禁止的统一资源定位符；响应于确定所述统一资源定位符是禁止的统一资源定位符，由所述第一计算机对所述第一文件执行一个或多个防护进程。