发明名称 |
剖析代码执行 |
摘要 |
一种用于保护电子设备的技术,其可以包括:判定多个规则,监控电子设备的执行,基于所述规则来生成通知:已经发生所述操作中的一个,以及基于所述通知和操作模式,判定所述操作是否指示恶意软件。所述规则可以包括对被监控的电子设备的多个实体的识别、对被监控的实体之间的一个或多个操作的识别,以及对被监控的操作模式的识别。 |
申请公布号 |
CN105103158A |
申请公布日期 |
2015.11.25 |
申请号 |
CN201480008711.1 |
申请日期 |
2014.03.03 |
申请人 |
迈克菲公司 |
发明人 |
I·穆蒂科 |
分类号 |
G06F21/50(2006.01)I;G06F21/56(2006.01)I;G06F11/30(2006.01)I |
主分类号 |
G06F21/50(2006.01)I |
代理机构 |
永新专利商标代理有限公司 72002 |
代理人 |
刘瑜;王英 |
主权项 |
一种用于保护电子设备的系统,包括:恶意软件访问规则逻辑的集合,包括:对被监控的所述电子设备的多个实体的识别;对在被监控的所述实体之间的一个或多个操作的识别;以及对被监控的操作模式的识别;以及处理器,其被配置为基于所述恶意软件访问规则逻辑的集合,生成通知:已经发生所述操作中的一个;反恶意软件模块,其被配置为基于所述通知和所述操作模式,来判定所述操作是否指示恶意软件。 |
地址 |
美国加利福尼亚 |