恶意软件抑制

摘要

在示例实施例中提供了用于抑制恶意调用的系统和方法。所述系统可以被配置成用于：确定文件的一系列校验和；将所述一系列校验和与校验和树进行比较，其中，所述校验和树包括多个节点，所述节点各自包括已知恶意软件的模糊校验和；并为所述文件分配一个或多个分类，其中，所述一个或多个分类中的每个分类基于所述校验和树中与所述一系列校验和中的校验和相匹配的每个节点并且包括所述文件是否包括恶意软件或者是良性校验和。

主权项

至少一种计算机可读介质，包括一条或多条指令，所述指令当被至少一个处理器执行时：确定文件的一系列校验和；将所述一系列校验和与校验和树进行比较，其中，所述校验和树包括多个节点，所述多个节点各自包括已知恶意软件的模糊校验和；以及为所述文件分配一个或多个分类，其中，所述一个或多个分类中的每一个分类基于所述校验和树中与所述一系列校验和中的校验和相匹配的每一个节点。