[发明专利]用于检测非法应用程序的系统和方法有效
| 申请号： | 201380043042.7 | 申请日： | 2013-09-03 |
| 公开（公告）号： | CN104769598B | 公开（公告）日： | 2017-09-19 |
| 发明（设计）人： | J·毛;B·麦科肯德尔;B·拉夫恩;A·瓦达 | 申请（专利权）人： | 赛门铁克公司 |
| 主分类号： | G06F21/10 | 分类号： | G06F21/10;G06F11/30;G06F9/44;G06F15/16 |
| 代理公司： | 中原信达知识产权代理有限责任公司11219 | 代理人： | 周亚荣,安翔 |
| 地址： | 美国加利*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种用于检测非法应用程序的计算机实现的方法，可包括1)识别计算系统上应用程序的安装；2)响应于识别到所述应用程序的安装，确定所述计算系统上具有访问权限的至少一个系统文件在所述应用程序的所述安装之前已经改变；3)至少部分地基于所述应用程序的所述安装的时间确定所述应用程序非法，所述时间是相对于所述系统文件发生改变的时间的；以及4)响应于确定所述应用程序非法对所述应用程序执行整治动作。还公开了各种其他方法、系统和计算机可读介质。 | ||
| 搜索关键词： | 用于 检测 非法 应用程序 系统 方法 | ||
【主权项】：
一种用于检测非法应用程序的计算机实现的方法，所述方法的至少一部分由包括至少一个处理器的计算设备来执行，所述方法包括：识别计算系统上应用程序的安装；响应于识别到所述应用程序的所述安装，确定所述计算系统上具有访问权限的至少一个系统文件在所述应用程序的所述安装之前意外改变，其中所述访问权限包括允许非法应用程序安装的访问级别；至少部分地基于在具有访问权限的所述系统文件改变之后安装所述应用程序，确定所述应用程序非法；响应于确定所述应用程序非法对所述应用程序执行整治动作。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于赛门铁克公司，未经赛门铁克公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201380043042.7/，转载请声明来源钻瓜专利网。
- 上一篇：传感器网络系统
- 下一篇：用于提供经链接的笔记记录的系统和方法
