用于抵御信息窃取软件的方法及系统

摘要

本发明揭示一种用于识别有害软件在电子装置上的感染的系统及方法。软件代理经配置以产生诱饵并安装在所述电子装置上。所述诱饵可模拟用户执行登录会话并提交个人信息的情形，或者其可仅含有人工敏感信息。可将例如安装有所述诱饵的所述电子装置的身份等参数插入到所述诱饵中。监控并分析所述电子装置的输出以寻找发射所述诱饵的企图。通过使所述输出与所述诱饵相关来分析所述输出，且其可通过将关于所述诱饵的信息与计算机网络上的业务进行比较来进行，以便关于有害软件的存在及位置作出决策。此外，有可能将关于所述诱饵的信息存储在数据库中，且接着将关于用户的信息与所述数据库中的所述信息进行比较，以便确定发射所述诱饵的电子装置是否含有有害软件。

主权项

一种用于识别有害软件在电子装置上的感染的方法，所述方法包括：在所述电子装置上安装软件代理，所述软件代理经配置以产生诱饵；监控所述电子装置的电子输出以寻找发射所述诱饵的企图；以及响应于所述诱饵来分析所述电子装置的所述输出以确定有害软件的存在。