计算机反病毒防护系统和方法

发明专利有效专利

申请号：
CN200510079638.X
IPC分类号：G06F1/00
申请日期：
2005-06-23
申请人：
福建东方微点信息安全有限责任公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	计算机反病毒防护系统和方法
申请号	CN200510079638.X	申请日期	2005-06-23
法律状态	暂无	申报国家	暂无
公开/公告日	2006-12-27	公开/公告号	CN1885224
优先权	暂无	优先权号	暂无
主分类号	G06F1/00 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F1/00 不包括在G06F3/00至G06F13/00和G06F21/00各组的数据处理设备的零部件（通用程序存储计算机的结构入G06F15/76）〔1，2006.01〕	IPC分类号	G;0;6;F;1;/;0;0查看分类表>
申请人	福建东方微点信息安全有限责任公司	申请人地址	北京市海淀区蓝靛厂东路2号金源时代商务中心A座5E 变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	北京东方微点信息技术有限责任公司	当前权利人	北京东方微点信息技术有限责任公司
发明人	刘旭
代理机构	北京金信立方知识产权代理有限公司	代理人	张金海

摘要

本发明涉及一种计算机反病毒防护系统和方法，采用基于程序行为分析的计算机防护系统和方法，包括：程序判断部：用于识别出用户计算机中存在的程序，并将这些程序分成正常程序和异常程序；程序监控部：通过勾挂程序系统应用编程接口函数调用捕获程序动作行为，并进行记录；关联性分析部：创建关联树，并通过该关联树对程序动作行为进行关联性分析；所述关联树包括加载关联树和创建关联树；病毒识别知识库：包括程序行为知识库和攻击识别规则库；病毒防护识别部：将捕获的动作行为与病毒识别知识库中的信息进行比较，对该程序是否为病毒程序做出判断。利用本发明不但能提高效率，避免病毒代码更新的滞后性，而且有效地对未知的病毒、木马进行拦截。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供