管理软件补救

摘要

根据一个示例，公开了用于恶意软件和灰色软件补救的系统和方法。例如，该系统可操作以识别具有一些合法行为但也呈现出一些不期望行为的应用。补救引擎被提供以检测在其他方面有用的应用中的恶意软件行为，并且允许运行应用的有用部分同时阻止恶意软件行为。在“治愈”的示例方法中，这可以涉及到修正应用二进制来移除不期望的行为。在“个性化”示例方法中，这可以涉及到通过操作系统插入控制钩来防止某些子例程起作用。

主权项

一种客户端设备，包括:处理器；网络接口；以及存储器，其上存储有应用二进制和能够操作以进行以下操作的可执行指令：接收针对所述应用二进制的补救数据；以及通过插入操作系统钩以选择性地强制执行对系统服务的访问许可来个性化所述应用二进制，其中，选择性地强制执行是基于所述补救数据的。