[发明专利]用于恶意软件检测的事件的异步处理

摘要

本发明提供了一种用于基于运行在计算机系统上的应用程序的行为的恶意软件检测的系统、方法和计算机程序产品，该计算机系统包括：使用应用程序过滤器来异步处理用于恶意软件威胁分析的系统事件；使用试探和特征数据来分析事件；分析应用程序的行为并检测“干净的”应用程序的异常行为；自动地基于行为分析来分类应用程序(即，检测新版本)；基于由网站访问触发的行为自动地分析网站的可靠性；在企业网络中，检测用户计算机系统的配置中的异常；通过用户的行为简档来识别用户并且将简档用于自动配置用户应用程序。

主权项

一种用于异步处理计算机系统中的事件的方法，所述方法包括：(a)检测计算机系统中的事件；(b)过滤所述事件，以确定所述事件是否匹配安全标准；(c)如果所述事件没有通过至少一个过滤器，并且至少其中一个过滤器安全标准不匹配所述事件，那么创建所述事件的复本并处理所述事件复本；(d)将所述事件放置到队列中，用于处理；(e)通过对所述事件复本进行进一步的处理来释放所述事件；(f)从所述队列中删除所述事件复本；(g)处理所述事件复本，其中，如果反病毒检查揭示了所述事件的恶意性质，那么所述事件复本的处理包括所述事件复本的反病毒检查以及终止引发所述事件的对象；和(h)对于一对象，该对象和该对象的先前已知的非恶意版本相比具有行为差异但还是基本上相似于该先前已知的非恶意对象，则将所述对象归为非恶意的。