[发明专利]基于配置通道来预先识别可能的恶意行为

权利要求书

1.一种标识导致恶意行为的移动计算设备配置的方法，包括：

从多个移动计算设备接收配置信息和配置历史；

分析所述配置信息以标识恶意配置；

基于所标识的恶意配置和所述配置历史来标识通道配置；

生成包括所标识的恶意配置和所标识的通道配置的恶意和通道配置数据库；以及

将所述恶意和通道配置数据库发送给多个移动计算设备。

2.根据权利要求1所述的方法，还包括：

针对所标识的通道配置中的每种通道配置来计算转变至恶意配置的概率；以及

将计算的概率包括在所述恶意和通道配置数据库中。

3.根据权利要求1所述的方法，还包括：

标识恶意通道指令，所述恶意通道指令当在标识的通道配置中被执行时，导致标识的 恶意配置；以及

将当被执行时导致所标识的恶意配置的标识的指令列表包括在所述恶意和通道配置 数据库中。

4.一种在移动计算设备上的可能的恶意行为发生之前对其进行预测的方法，包括：

接收恶意和通道配置数据库；

确定当前配置；

基于所述恶意和通道配置数据库来确定所述当前配置是否正在导致恶意配置；以及

响应于确定所述当前配置正在导致恶意配置来实现预防性措施以避免所述恶意配置。

5.根据权利要求4所述的方法，其中，实现预防性措施以避免所述恶意配置包括：

识别与所述当前配置相关联的进程；以及

减缓对所述进程的执行。

6.根据权利要求5所述的方法，还包括：

检查发生在所述移动计算设备上的其它行为；

基于对所述其它行为的所述检查来确定是否存在相当大的所述当前配置正在导致恶 意配置的可能性；以及

响应于确定存在相当大的所述当前配置正在导致恶意配置的可能性来针对所述进程 实现预防性措施。

7.根据权利要求5所述的方法，还包括：

确定所述当前配置的类别；

确定潜在的未来配置的类别；

基于所述当前配置的所述类别以及所述潜在的未来配置的所述类别来确定所述当前 配置导致恶意配置的可能性；

确定所述可能性是否是相当大的；以及

响应于确定所述可能性是相当大的来针对所述进程实现预防性措施。

8.根据权利要求5所述的方法，还包括：

基于所述当前配置和配置转变概率来确定所述当前配置导致恶意配置的概率，其中， 所述配置转变概率被包括在所述恶意和通道配置数据库中；

确定所述当前配置导致恶意配置的所述概率是否超过风险门限；以及

响应于确定所述当前配置导致恶意配置的所述概率超过所述风险门限来针对所述进 程实现预防性措施。

9.一种网络服务器，包括：

服务器处理器，其被配置有服务器可执行指令，以执行包括下列各项的操作：

从多个移动计算设备接收配置信息和配置历史；

分析所述配置信息以标识恶意配置；

基于所标识的恶意配置和所述配置历史来标识通道配置；

生成包括所标识的恶意配置和所标识的通道配置的恶意和通道配置数据库；以及

将所述恶意和通道配置数据库发送给多个移动计算设备。

10.根据权利要求9所述的网络服务器，其中，所述服务器处理器被配置有服务器可执 行指令，以执行还包括下列各项的操作：

针对所标识的通道配置中的每种通道配置来计算转变至恶意配置的概率；以及

将计算的概率包括在所述恶意和通道配置数据库中。