一种预防恶意程序的方法、系统及装置

摘要

本发明实施例公开了一种预防恶意程序的方法、系统及装置，所述方法包括：接收来自至少一个终端的至少一个可疑程序；根据所述至少一个可疑程序的行为特征，判断所述至少一个可疑程序是否为恶意程序，根据判断结果更新中心数据库，以使所述中心数据库将更新结果向其它终端发送；将对所述至少一个可疑程序的判断结果向对应的终端发送。本发明中，通过一种交互分布式的处理方式，将在客户端判断为可疑的程序数据传送到中心模拟设备进行处理，并将结果及时返回以将判定为恶意程序的程序及时删除。分布在各地的中心模拟设备将处理结果数据同步到中心数据库，通过将可疑程序传送到中心模拟设备进行模拟计算解决了对未知病毒的快速响应问题。

主权项

一种预防恶意程序的方法，其特征在于，包括：中心模拟设备接收来自至少一个终端的至少一个可疑程序；根据所述至少一个可疑程序的行为特征，判断所述至少一个可疑程序是否为恶意程序，根据判断结果更新中心数据库，以使所述中心数据库将更新结果向其它终端发送；所述根据判断结果更新中心数据库包括：所述中心模拟设备根据所述判断结果向所述中心数据库发送可疑程序和更新消息；将对所述至少一个可疑程序的判断结果向对应的终端发送。