用于在网络环境中恶意软件攻击期间转变到白列表模式的系统和方法

发明专利有效专利

申请号：
CN201280053540.5
IPC分类号：G06F21/10
申请日期：
2012-09-28
申请人：
迈可菲公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	用于在网络环境中恶意软件攻击期间转变到白列表模式的系统和方法
申请号	CN201280053540.5	申请日期	2012-09-28
法律状态	暂无	申报国家	中国
公开/公告日	2014-09-03	公开/公告号	CN104025103A
优先权	暂无	优先权号	暂无
主分类号	G06F21/10 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F21/06 （转入G06F 21/86、G06F 21/88） G06F21/10 保护分布式程序或内容，例如版权资料的出售或许可（视频系统或付费电视的保护入H04N 7/16）〔2013.01〕	IPC分类号	G;0;6;F;2;1;/;1;0查看分类表>
申请人	迈可菲公司	申请人地址	美国加利福尼亚州变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	迈克菲有限责任公司	当前权利人	迈克菲有限责任公司
发明人	S.贾延蒂;P.克哈雷;G.斯里尼亚萨
代理机构	中国专利代理（香港）有限公司	代理人	柯广华;汤春龙

摘要

在一个示例实施例中提供了一种方法，其包含：接收用于在网络中的主机上启用白列表模式的信号；如果在主机上执行的进程未被验证，则终止该进程；以及如果主机上的软件对象未在白列表上表示，则阻止所述软件对象的执行。在更具体实施例中，该方法还包含：在进程列表上识别该进程，进程列表枚举了在主机上执行的一个或多个进程。又一实施例包含：如果进程列表上的第二进程是关键进程并且如果第二进程未被验证，则隔离主机。更特定实施例包含：如果进程存储器被修改过，则识别并重新启动进程列表上的另一进程。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供