[发明专利]用于针对恶意软件的本地保护的系统和方法

摘要

在一种范例实施方式中，一种方法包括截获计算装置上的网络访问企图以及确定与所述网络访问企图相关联的软件程序文件。该方法还包括评估第一标准以确定是否许可所述网络访问企图，以及如果其不被许可则阻止网络访问企图。第一标准包括软件程序文件的信任状态。在具体实施例中，如果软件程序文件被包括在值得信任的程序文件的白名单中，则将信任状态定义为信任，并且如果软件程序文件未被包括在白名单中，则定义为不信任。在更具体的实施例中，该方法包括：如果软件程序文件具有不信任状态，则阻止网络访问企图。在进一步的实施例中，如果与网络访问企图相关联的软件程序文件具有不信任状态，则记录事件。

主权项

一种用于针对恶意软件的本地保护的方法，包括：截获计算装置上的外出网络访问企图的一个或多个分组，其中所述外出网络访问企图由所述计算装置上执行的进程来发起；通过向进程流量映射元件查询映射到所述网络访问企图的软件进程来确定与所述网络访问企图相关联的多个软件程序文件中的每个软件程序文件，其中将所述多个软件程序文件中的每个软件程序文件映射到所述软件进程，以及其中所述多个软件程序文件中的至少一个软件程序文件是可执行文件并且所述多个软件程序文件中的至少另一个软件程序文件是由所述进程加载的库模块；评估第一标准以确定是否许可所述网络访问企图；以及如果不许可所述网络访问企图则阻止所述网络访问企图，其中所述第一标准包括所述多个软件程序文件中的每个软件程序文件的信任状态。