一种检测和防御计算机恶意程序的系统和方法

发明专利有效专利

申请号：
CN200510036275.1
IPC分类号：G06F1/00
申请日期：
2005-08-03
申请人：
珠海金山软件股份有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种检测和防御计算机恶意程序的系统和方法
申请号	CN200510036275.1	申请日期	2005-08-03
法律状态	暂无	申报国家	中国
公开/公告日	2006-02-22	公开/公告号	CN1737722
优先权	暂无	优先权号	暂无
主分类号	G06F1/00 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F1/00 不包括在G06F3/00至G06F13/00和G06F21/00各组的数据处理设备的零部件（通用程序存储计算机的结构入G06F15/76）〔1，2006.01〕	IPC分类号	G;0;6;F;1;/;0;0查看分类表>
申请人	珠海金山软件股份有限公司	申请人地址	变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	珠海金山软件有限公司	当前权利人	珠海金山软件有限公司
发明人	陈睿;孟槟榔;韩祝鹏;陈飞舟;孙国军
代理机构	广州新诺专利商标事务所有限公司	代理人	华辉

摘要

一种检测和防御计算机恶意程序的系统，包括：计算机操作系统监控装置，用于收集目标程序执行的动作信息；目标程序行为记录装置，用于临时保存目标程序所进行的操作记录，并记录修改前后的文件、注册表内容；已知行为特征存储装置，用于保存已知的、整理到的特定操作信息，并存储有各种操作相对应的威胁级别权值；目标程序行为识别分析装置，用于比较目标程序行为与已知行为特征，根据目标程序行为对应的威胁级别权值进行加权计算，达到一定阈值则确定该目标程序为恶意程序；结果调度处理装置，用于对被确定为恶意程序的目标程序进行终止操作并通知用户进行处理或者自行调度处理；恶意行为撤销装置，用于对被推断为恶意程序的目标程序所执行的操作进行撤销。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供