[发明专利]使程序危险行为模式适应用户计算机系统的系统和方法

摘要

公开了计算机实现的用于检测计算系统上的恶意程序的方法、系统和计算机存储介质。教导模块可将模式加载到活动监视器中并为之建立第一使用方式，在第一使用方式期间，活动监视器检测对应于该模式的威胁，但是不执行用于它们的去除的动作。稍后，在教导周期过程中，活动监视器基于来自提到的模式的事件的检测而检测威胁。如果由于用户动作导致发生事件以及事件具有再现性质或者在本质上是有规律的，则教导模块向模式增加参数，该参数从后续检测排除那些事件或相似事件。在教导周期到期时，教导模块将程序的危险行为模式转换成第二使用方式，在第二使用方式期间，使用修改的模式检测威胁并去除威胁。

主权项

1.一种计算机实现的用于检测计算系统上的恶意程序的方法，所述方法包括：加载被配置成匹配与恶意程序关联的活动的恶意程序模式，其中所述恶意程序模式以静默使用方式配置；在第一时间段期间使用所述恶意程序模式检测计算系统上的威胁，其中以所述静默使用方式使用所述恶意程序模式包括：基于对与所述恶意程序模式对应的一个或多个事件的检测，检测所述威胁，但是不执行去除检测到的威胁的动作；响应于确定由于用户动作导致发生所述事件以及所述事件具有再现性质，向所述恶意程序模式增加一个或多个参数，所述参数配置成从后续检测中排除检测到的事件；以及响应于所述第一时间段到期，将所述恶意程序模式转换成活动使用方式。