摘要 |
identificando um software malicioso (malware) polimórfico. método e equipamento para a identificação de um arquivo eletrônico como um malware polimórfico. um servidor recebe de um dispositivo do cliente um valor de comprovação e metadados associados a um arquivo eletrônico. o servidor determina se os metadados recebidos se referem aos metadados correspondentes armazenados em uma base de dados, os metadados armazenados correspondentes estando associados a outro valor de comprovação que difere do valor de comprovação recebido. é feita uma determinação se cada um dos valores de comprovação recebidos foram comunicados por um número menor de clientes predeterminados e, como resultado, é determinado que o arquivo eletrônico possa ser provavelmente um malware polimórfico. |