聚集反病毒软件应用程序的知识库的系统和方法

摘要

依照本发明，提供了聚集多个反病毒软件应用程序的知识库的系统、方法和计算机可读介质。诸如反病毒软件应用程序等用户模式应用程序通过通用信息模型获取对文件系统操作的访问，这免除了反病毒软件供应商创建内核模式过滤器的需求。当文件系统操作对反病毒软件应用程序可用时，本发明会使得每个安装在计算设备上的反病毒软件应用程序执行扫描以便确定数据是否是恶意软件。

主权项

1.一种在包含多个反病毒软件应用程序的计算设备中聚集反病毒软件应用程序的知识库以防止恶意软件的执行或传播的计算机实现的方法，所述方法包括：(a)在满足请求前截取所述请求；(b)向所述反病毒软件应用程序提供对与所述请求相关联的文件的访问；(c)使所述反病毒软件应用程序分析与所述请求相关联的文件以便确定所述文件是否包含恶意软件；以及(d)如果所述文件包含恶意软件，那么防止满足所述请求。