用于检测未知恶意软件的系统和方法专利登记公告

专利名称：用于检测未知恶意软件的系统和方法

摘要：本发明公开了用于检测未知恶意软件的系统、方法和计算机程序产品。该方法包括为已知恶意的和干净的对象生成基因；使用不同的恶意软件分析方法分析对象基因；基于对已知恶意对象的基因的分析来计算通过恶意软件分析方法的一个或组合对恶意对象的成功检测水平；基于对已知干净对象的基因的分析来计算通过恶意软件分析方法的一个或组合对干净对象的误报检测水平；以成功检测水平和误报检测水平的函数来衡量恶意分析方法的每一个或组合的有效性；以及选择最有效的恶意软件分析方法的一个或组合来分析未知对象是否存在恶意软件。

专利类型：发明专利

专利号：CN201110442195.1

专利申请（专利权）人：卡巴斯基实验室封闭式股份公司

专利发明（设计）人：尤里·V·马舍夫斯基;罗曼·瓦西连科

主权项：一种用于检测未知恶意软件的方法，所述方法包括：为多个已知恶意的和干净的对象的每一个生成至少一个对象基因，其中对象基因为包含从对象中检索的或与对象相关联的多个信息元素的数据结构；使用一个或多个恶意软件分析方法来分析每个对象基因；基于通过所述方法对所述已知恶意对象的基因的分析来计算通过一个恶意软件分析方法或者两个或多个恶意软件分析方法的组合对恶意对象的成功检测水平；基于通过所述方法对已知干净对象的基因的分析来计算通过一个恶意软件分析方法或者两个或多个恶意软件分析方法的组合对干净对象的误报检测水平；以所述已知恶

专利地区：俄罗斯