[发明专利]收集和分析恶意软件数据

摘要

描述了提供关于客户机计算机上的恶意软件执行历史的信息、并且允许用于对标识签名和移除指令的较快创建的自动化后端分析的一恶意软件分析系统。该恶意软件分析系统收集客户机计算机上的威胁信息，并且将该威胁信息发送给后端分析组件以供自动化分析。该后端分析组件通过将该威胁信息与关于已知威胁的信息作比较来分析该威胁信息。该系统建立用于标识威胁家族的签名、以及用于中立化该威胁的减轻脚本。该系统将签名和减轻数据发送给使用该信息来减轻威胁的客户机计算机。由此，该恶意软件分析系统通过减少对技术人员手动地创建用于再现威胁的环境以及手动地分析威胁行为的负担，而比先前系统更快速地检测并且减轻威胁。

主权项

一种用于在客户计算机上跟踪恶意软件的执行的计算机实现的方法，所述方法包括：在客户机计算机处检测310潜在恶意软件应用程序；收集320关于所述潜在恶意软件应用程序的威胁信息，其中所述威胁信息包括标识由所述恶意软件应用程序访问的客户计算机的至少一个资源的信息；将所述威胁信息提交330给后端服务以供进一步分析；从所述后端服务接收340威胁签名和减轻信息，其中所述签名包括用于检测由所述后端服务确认的威胁的数据；以及基于从所述后端服务接收的签名，将一个或多个减轻动作应用350于所检测到的潜在恶意软件应用程序。