[发明专利]用于处理恶意软件的方法和装置

摘要

在一个方面中，一种将计算机对象分类为恶意软件的方法，包括在基计算机处从多个远程计算机中的每一个接收关于计算机对象的数据，该对象或类似对象存储在远程计算机上。在基计算机中，比较从多个计算机接收的关于计算机对象的数据。根据所述比较，将计算机对象分类为恶意软件。在一个实施例中，关于计算机对象的数据包括以下中的一个或多个：包含在对象内或者由所述对象组成的可执行指令；对象的大小；对象的名称；对象在各个远程计算机上的对象逻辑存储位置或路径；对象的销售商；与对象相关联的软件产品和版本；以及当创建、配置对象或对象在各个远程计算机上运行时，由对象发起的事件或涉及对象的事件。

主权项

1.一种将计算机对象分类为恶意软件的方法，所述方法包括：在基计算机处，从多个远程计算机中的每一个接收关于计算机对象的数据，所述对象或类似对象存储在远程计算机上；在所述基计算机中，比较从所述多个计算机接收的关于所述计算机对象的数据；以及根据所述比较，将所述计算机对象分类为恶意软件。