不正アプリケーションを検出するシステム及び方法

摘要

不正アプリケーションを検出するコンピュータによって実施される方法は、１）コンピューティングシステム上のアプリケーションのインストールを識別することと、２）アプリケーションのインストールの識別に応じて、コンピューティングシステム上の特権アクセスを有する少なくとも１つのシステムファイルが、そのアプリケーションのインストールの前に変更されたと判定することと、３）システムファイルの変更時刻に対するアプリケーションのインストール時刻に少なくとも部分的には基づき、そのアプリケーションが不正であると判定することと、４）そのアプリケーションが不正であるとの判定に応じてアプリケーションで修復アクションを実行することと、を含んでもよい。様々な他の方法、システム、及びコンピュータ可読媒体もまた開示される。