蠕虫遏制

摘要

一种遏制系统可以包括生成和/或发送一警报，作为安全共享关于已检测到的蠕虫的知识的基础。警报可以含有证明给定程序含有易受攻击性的信息。该警报可以是自证明的，这样其真实性可以由一计算系统独立地验证。

主权项

1.一种方法，包括：a)在一接收计算设备上接收一含有程序标识符和事件列表的自证明警报，所述程序标识符标识了含有所检测到的易受攻击性的程序，且所述事件列表包含示出所检测到的易受攻击性的一个或多个非确定性事件；b)确定所述接收计算设备是否包括含有所检测到的易受攻击性的程序；以及c)验证所述事件列表示出了所检测到的易受攻击性。