JP2009543186A - ブート環境におけるマルウェアの識別 - Google Patents
ブート環境におけるマルウェアの識別 Download PDFInfo
- Publication number
- JP2009543186A JP2009543186A JP2009518096A JP2009518096A JP2009543186A JP 2009543186 A JP2009543186 A JP 2009543186A JP 2009518096 A JP2009518096 A JP 2009518096A JP 2009518096 A JP2009518096 A JP 2009518096A JP 2009543186 A JP2009543186 A JP 2009543186A
- Authority
- JP
- Japan
- Prior art keywords
- malware
- computer
- scan
- boot
- memory
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
- G06F21/562—Static detection
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F12/00—Accessing, addressing or allocating within memory systems or architectures
- G06F12/16—Protection against loss of memory contents
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
- G06F21/575—Secure boot
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Virology (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Stored Programmes (AREA)
- Storage Device Security (AREA)
Abstract
Description
Claims (20)
- コンピュータ起動時にブートプロセスを利用するコンピュータ(200)において、前記ブートプロセス中にアクティブになるマルウェアを識別するコンピュータ実施方法であって、
(a)マルウェアを探すスキャンを実施するように構成されたソフトウェアモジュールを前記ブートプロセス中に初期化させること(402)、
(b)スキャンイベントの発生を識別する(404)のに応答して、
(i)前記ソフトウェアモジュールに、マルウェアの特徴を示すデータがあるか否かコンピュータ(200)のメモリをスキャンさせること(406)、および、
(ii)マルウェアの特徴を示すデータが識別された場合にマルウェア感染を処理すること(410)を含むことを特徴とする方法。 - マルウェアを探すスキャンを実施するように構成された前記ソフトウェアモジュールは、前記ブートプロセスにおける、BIOSが実行される段階で初期化されることを特徴とする請求項1に記載の方法。
- マルウェアを探すスキャンを実施するように構成された前記ソフトウェアモジュールは、前記ブートプロセスにおける、オペレーティングシステムローダが実行される段階で初期化されることを特徴とする請求項1に記載の方法。
- マルウェアを探すスキャンを実施するように構成された前記ソフトウェアモジュールはブートドライバ中で実装されることを特徴とする請求項1に記載の方法。
- マルウェアを探すスキャンは、前提条件が満たされたとき、コンピュータ起動時に選択的に実施されることを特徴とする請求項1に記載の方法。
- ユーザ入力が、現在のブート中にスキャンが実施されるか否かを判断するのに使用される前記前提条件であることを特徴とする請求項5に記載の方法。
- マルウェアを探す前記スキャンは、前記コンピュータ(200)の定期的にスケジュールされたブート時に選択的に実施されることを特徴とする請求項1に記載の方法。
- マルウェアを探す前記スキャンは、前記コンピュータ(200)のランダムに選択されたブート時に実施されることを特徴とする請求項1に記載の方法。
- 前記ソフトウェアモジュールに、マルウェアの特徴を示すデータがあるか否かコンピュータメモリをスキャンさせることは、メモリ中のデータをマルウェアに関連するシグネチャと比較することを含むことを特徴とする請求項1に記載の方法。
- 前記ソフトウェアモジュールに、マルウェアの特徴を示すデータがあるか否かコンピュータメモリをスキャンさせること(406)は、インテグリティチェックを実施して、オペレーティングシステムに割り振られたメモリ空間中のプログラムコードが信用されるエンティティから生じたものか否かを判断することを含むことを特徴とする請求項1に記載の方法。
- 前記スキャンは、ブート環境でアクティブになる可能性が高い全ての既知のマルウェアのサブセットを識別するように構成されたことを特徴とする請求項1に記載の方法。
- 前記マルウェア感染を処理すること(410)は、プロセスを強制終了すること、ファイルを削除すること、および前記マルウェアに関連する構成ファイル中のエントリを除去することを含むことを特徴とする請求項1に記載の方法。
- 前記マルウェア感染を処理すること(410)は、スタブモジュールをプレースホルダとして使用してマルウェア自己保存技法のトリガを防止することを含むことを特徴とする請求項1に記載の方法。
- コンピュータ(200)によって読取り可能な命令を含むコンピュータ可読媒体であって、起動時にブート環境を実装するコンピュータ(200)中で実行されたとき、前記コンピュータ(200)がマルウェアに感染しているか否かを判断する方法を実施し、前記方法は、
(a)マルウェアスキャンエンジン(208)を前記ブート環境のコンポーネントに統合すること、
(b)マルウェアを探すスキャンが現在のブート中に実施されるか否かを判断すること(404)、および、
(c)マルウェアを探すスキャンが現在のブート中に実施されると判断された場合に、前記スキャンエンジン(208)に前記ブート環境のコンポーネント中でマルウェアを検索させること(406)を含むことを特徴とするコンピュータ可読媒体。 - 前記マルウェアスキャンエンジン(208)はBIOS、オペレーティングシステムローダ、またはブートドライバに統合されることを特徴とする請求項14に記載のコンピュータ可読媒体。
- マルウェアを探すスキャンが現在のブート中に実施されるか否かの前記判断(404)は、プロンプトに応答してユーザ入力を受け取ることによって行われることを特徴とする請求項14に記載のコンピュータ可読媒体。
- 前記スキャンエンジン(208)に前記ブート環境のコンポーネント中でマルウェアを検索させること(406)は、ルートキットの特徴を示す疑わしいアクティビティを検索することを含むことを特徴とする請求項14に記載のコンピュータ可読媒体。
- ルートキットの特徴を示す疑わしいアクティビティの前記検索を実施することは、
(a)予期されない位置でのジャンプ命令を識別すること、
(b)隠蔽されたプロセスを識別すること、および
(c)オペレーティングシステム(104)に割り振られた範囲の外のメモリアドレスへの参照を識別することを含むことを特徴とする請求項17に記載のコンピュータ可読媒体。 - ブート環境でマルウェアを識別するためのコンピュータ実行可能コンポーネントを有するコンピュータ可読媒体であって、
(a)マルウェアの特徴を示すデータをコンピュータメモリ中で検索するように構成されたスキャンコンポーネント(208)と、
(b)ブートプロセス中に前記スキャンコンポーネントを初期化するためのブート検出コンポーネント(210)と、
(c)前記スキャンコンポーネントに既知のマルウェアのサブセットをメモリ中で検索させる最適化コンポーネントとを備えることを特徴とするコンピュータ可読媒体。 - 前記ブート検出コンポーネントはさらに、マルウェアプログラムコードをスタブモジュールで置き換えることによってマルウェア感染を処理するように構成されたことを特徴とする請求項19に記載のコンピュータ可読媒体。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US11/480,774 US20080005797A1 (en) | 2006-06-30 | 2006-06-30 | Identifying malware in a boot environment |
PCT/US2007/004643 WO2008005067A1 (en) | 2006-06-30 | 2007-02-21 | Identifying malware in a boot environment |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2009543186A true JP2009543186A (ja) | 2009-12-03 |
JP2009543186A5 JP2009543186A5 (ja) | 2010-04-08 |
Family
ID=38878431
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009518096A Pending JP2009543186A (ja) | 2006-06-30 | 2007-02-21 | ブート環境におけるマルウェアの識別 |
Country Status (6)
Country | Link |
---|---|
US (1) | US20080005797A1 (ja) |
EP (1) | EP2038753A4 (ja) |
JP (1) | JP2009543186A (ja) |
KR (1) | KR20090023644A (ja) |
CN (1) | CN101479709B (ja) |
WO (1) | WO2008005067A1 (ja) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2013502639A (ja) * | 2009-08-17 | 2013-01-24 | ファットスカンク・インコーポレーテッド | デバイスの監査 |
US8949989B2 (en) | 2009-08-17 | 2015-02-03 | Qualcomm Incorporated | Auditing a device |
Families Citing this family (52)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8112801B2 (en) * | 2007-01-23 | 2012-02-07 | Alcatel Lucent | Method and apparatus for detecting malware |
US8495741B1 (en) * | 2007-03-30 | 2013-07-23 | Symantec Corporation | Remediating malware infections through obfuscation |
US8225394B2 (en) * | 2007-04-13 | 2012-07-17 | Ca, Inc. | Method and system for detecting malware using a secure operating system mode |
US7917952B1 (en) * | 2007-10-17 | 2011-03-29 | Symantec Corporation | Replace malicious driver at boot time |
US8370941B1 (en) * | 2008-05-06 | 2013-02-05 | Mcafee, Inc. | Rootkit scanning system, method, and computer program product |
RU2467513C2 (ru) * | 2008-06-19 | 2012-11-20 | Интердиджитал Пэйтент Холдингз, Инк. | Оптимизированное изменение обслуживающей соты в режиме с двумя сотами |
US8904536B2 (en) * | 2008-08-28 | 2014-12-02 | AVG Netherlands B.V. | Heuristic method of code analysis |
US9087188B2 (en) * | 2009-10-30 | 2015-07-21 | Intel Corporation | Providing authenticated anti-virus agents a direct access to scan memory |
US8417962B2 (en) | 2010-06-11 | 2013-04-09 | Microsoft Corporation | Device booting with an initial protection component |
US8479292B1 (en) * | 2010-11-19 | 2013-07-02 | Symantec Corporation | Disabling malware that infects boot drivers |
CN101976319B (zh) * | 2010-11-22 | 2012-07-04 | 张平 | 基于行为特征的BIOS固件Rootkit检测方法 |
US8572742B1 (en) * | 2011-03-16 | 2013-10-29 | Symantec Corporation | Detecting and repairing master boot record infections |
US8966624B2 (en) | 2011-03-31 | 2015-02-24 | Mcafee, Inc. | System and method for securing an input/output path of an application against malware with a below-operating system security agent |
US8925089B2 (en) | 2011-03-29 | 2014-12-30 | Mcafee, Inc. | System and method for below-operating system modification of malicious code on an electronic device |
US9087199B2 (en) | 2011-03-31 | 2015-07-21 | Mcafee, Inc. | System and method for providing a secured operating system execution environment |
US9317690B2 (en) | 2011-03-28 | 2016-04-19 | Mcafee, Inc. | System and method for firmware based anti-malware security |
US8959638B2 (en) | 2011-03-29 | 2015-02-17 | Mcafee, Inc. | System and method for below-operating system trapping and securing of interdriver communication |
US9032525B2 (en) | 2011-03-29 | 2015-05-12 | Mcafee, Inc. | System and method for below-operating system trapping of driver filter attachment |
US9262246B2 (en) | 2011-03-31 | 2016-02-16 | Mcafee, Inc. | System and method for securing memory and storage of an electronic device with a below-operating system security agent |
US8966629B2 (en) * | 2011-03-31 | 2015-02-24 | Mcafee, Inc. | System and method for below-operating system trapping of driver loading and unloading |
US8813227B2 (en) | 2011-03-29 | 2014-08-19 | Mcafee, Inc. | System and method for below-operating system regulation and control of self-modifying code |
US8863283B2 (en) | 2011-03-31 | 2014-10-14 | Mcafee, Inc. | System and method for securing access to system calls |
US9038176B2 (en) | 2011-03-31 | 2015-05-19 | Mcafee, Inc. | System and method for below-operating system trapping and securing loading of code into memory |
US9239910B2 (en) * | 2011-04-04 | 2016-01-19 | Markany Inc. | System and method for preventing the leaking of digital content |
CN102867148B (zh) * | 2011-07-08 | 2015-03-25 | 北京金山安全软件有限公司 | 一种电子设备的安全防护方法及装置 |
CN103617069B (zh) * | 2011-09-14 | 2017-07-04 | 北京奇虎科技有限公司 | 恶意程序检测方法和虚拟机 |
RU2472215C1 (ru) | 2011-12-28 | 2013-01-10 | Закрытое акционерное общество "Лаборатория Касперского" | Способ выявления неизвестных программ с использованием эмуляции процесса загрузки |
US9110595B2 (en) | 2012-02-28 | 2015-08-18 | AVG Netherlands B.V. | Systems and methods for enhancing performance of software applications |
US20130239214A1 (en) * | 2012-03-06 | 2013-09-12 | Trusteer Ltd. | Method for detecting and removing malware |
KR101643072B1 (ko) * | 2012-03-30 | 2016-08-10 | 인텔 코포레이션 | 인터넷 이용 가능 컴퓨팅 노드에 대한 불변 안티바이러스 페이로드의 제공 |
US8918879B1 (en) * | 2012-05-14 | 2014-12-23 | Trend Micro Inc. | Operating system bootstrap failure detection |
US9317687B2 (en) * | 2012-05-21 | 2016-04-19 | Mcafee, Inc. | Identifying rootkits based on access permissions |
CN102867141B (zh) * | 2012-09-29 | 2016-03-30 | 北京奇虎科技有限公司 | 对主引导记录恶意程序进行处理的方法及装置 |
KR101412202B1 (ko) * | 2012-12-27 | 2014-06-27 | 주식회사 안랩 | 적응적 악성 진단 및 치료 수행장치 및 적응적 악성 진단 및 치료 수행방법 |
US20140244191A1 (en) * | 2013-02-28 | 2014-08-28 | Research In Motion Limited | Current usage estimation for electronic devices |
US9058488B2 (en) | 2013-08-14 | 2015-06-16 | Bank Of America Corporation | Malware detection and computer monitoring methods |
US9213831B2 (en) | 2013-10-03 | 2015-12-15 | Qualcomm Incorporated | Malware detection and prevention by monitoring and modifying a hardware pipeline |
US9519775B2 (en) * | 2013-10-03 | 2016-12-13 | Qualcomm Incorporated | Pre-identifying probable malicious behavior based on configuration pathways |
WO2015100158A1 (en) | 2013-12-23 | 2015-07-02 | The Trustees Of Columbia University In The City Of New York | Implementations to facilitate hardware trust and security |
CN104008340B (zh) * | 2014-06-09 | 2017-02-15 | 北京奇虎科技有限公司 | 病毒查杀方法及装置 |
RU2583711C2 (ru) | 2014-06-20 | 2016-05-10 | Закрытое акционерное общество "Лаборатория Касперского" | Способ отложенного устранения вредоносного кода |
RU2586576C1 (ru) * | 2014-12-05 | 2016-06-10 | Закрытое акционерное общество "Лаборатория Касперского" | Способ выполнения обращения к процедурам загрузочного драйвера |
US9420094B1 (en) * | 2015-10-01 | 2016-08-16 | Securus Technologies, Inc. | Inbound calls to intelligent controlled-environment facility resident media and/or communications devices |
US10893059B1 (en) | 2016-03-31 | 2021-01-12 | Fireeye, Inc. | Verification and enhancement using detection systems located at the network periphery and endpoint devices |
US10826933B1 (en) * | 2016-03-31 | 2020-11-03 | Fireeye, Inc. | Technique for verifying exploit/malware at malware detection appliance through correlation with endpoints |
CN106126291B (zh) * | 2016-06-28 | 2019-08-13 | 珠海豹趣科技有限公司 | 一种删除恶意文件的方法、装置及电子设备 |
US10645107B2 (en) * | 2017-01-23 | 2020-05-05 | Cyphort Inc. | System and method for detecting and classifying malware |
CN110199290B (zh) * | 2017-02-01 | 2024-03-22 | 惠普发展公司,有限责任合伙企业 | 利用环境光传感器和超级输入/输出电路的侵入检测系统 |
US10496822B2 (en) * | 2017-12-21 | 2019-12-03 | Mcafee, Llc | Methods and apparatus for securing a mobile device |
US10757087B2 (en) * | 2018-01-02 | 2020-08-25 | Winbond Electronics Corporation | Secure client authentication based on conditional provisioning of code signature |
US20230099751A1 (en) * | 2020-03-17 | 2023-03-30 | Nec Corporation | Processing apparatus, security control method, and non-transitory computerreadable medium |
US11797682B2 (en) * | 2021-07-14 | 2023-10-24 | Dell Products L.P. | Pre-OS resiliency |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH09288577A (ja) * | 1996-04-24 | 1997-11-04 | Nec Shizuoka Ltd | コンピュータウイルス感染監視方法および装置 |
JPH11506856A (ja) * | 1995-07-31 | 1999-06-15 | インターナシヨナル・ビジネス・マシーンズ・コーポレーシヨン | コンピュータ・システムにおけるウィルス保護 |
JP2001075828A (ja) * | 1999-07-27 | 2001-03-23 | Compaq Computer Corp | コンピュータ・システム |
Family Cites Families (22)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5421006A (en) * | 1992-05-07 | 1995-05-30 | Compaq Computer Corp. | Method and apparatus for assessing integrity of computer system software |
US5440723A (en) * | 1993-01-19 | 1995-08-08 | International Business Machines Corporation | Automatic immune system for computers and computer networks |
US9213836B2 (en) * | 2000-05-28 | 2015-12-15 | Barhon Mayer, Batya | System and method for comprehensive general electric protection for computers against malicious programs that may steal information and/or cause damages |
US7152240B1 (en) * | 2000-07-25 | 2006-12-19 | Green Stuart D | Method for communication security and apparatus therefor |
US7237123B2 (en) * | 2000-09-22 | 2007-06-26 | Ecd Systems, Inc. | Systems and methods for preventing unauthorized use of digital content |
US7231637B1 (en) * | 2001-07-26 | 2007-06-12 | Mcafee, Inc. | Security and software testing of pre-release anti-virus updates on client and transmitting the results to the server |
US20040010703A1 (en) * | 2001-08-01 | 2004-01-15 | Networks Associates Technology, Inc. | Persistent storage access system and method for a wireless malware scan engine |
US6792543B2 (en) * | 2001-08-01 | 2004-09-14 | Networks Associates Technology, Inc. | Virus scanning on thin client devices using programmable assembly language |
US7310818B1 (en) * | 2001-10-25 | 2007-12-18 | Mcafee, Inc. | System and method for tracking computer viruses |
US20030212821A1 (en) * | 2002-05-13 | 2003-11-13 | Kiyon, Inc. | System and method for routing packets in a wired or wireless network |
US20040250105A1 (en) * | 2003-04-22 | 2004-12-09 | Ingo Molnar | Method and apparatus for creating an execution shield |
US7549055B2 (en) * | 2003-05-19 | 2009-06-16 | Intel Corporation | Pre-boot firmware based virus scanner |
US20050015606A1 (en) * | 2003-07-17 | 2005-01-20 | Blamires Colin John | Malware scanning using a boot with a non-installed operating system and download of malware detection files |
US20050229250A1 (en) * | 2004-02-26 | 2005-10-13 | Ring Sandra E | Methodology, system, computer readable medium, and product providing a security software suite for handling operating system exploitations |
US7370188B2 (en) * | 2004-05-17 | 2008-05-06 | Intel Corporation | Input/output scanning |
US20050268112A1 (en) * | 2004-05-28 | 2005-12-01 | Microsoft Corporation | Managing spyware and unwanted software through auto-start extensibility points |
US20060101277A1 (en) * | 2004-11-10 | 2006-05-11 | Meenan Patrick A | Detecting and remedying unauthorized computer programs |
US7421244B2 (en) * | 2004-12-13 | 2008-09-02 | Broadcom Corporation | Method and system for mobile receiver antenna architecture for handling various digital video broadcast channels |
US7673341B2 (en) * | 2004-12-15 | 2010-03-02 | Microsoft Corporation | System and method of efficiently identifying and removing active malware from a computer |
US20070113062A1 (en) * | 2005-11-15 | 2007-05-17 | Colin Osburn | Bootable computer system circumventing compromised instructions |
US20070289019A1 (en) * | 2006-04-21 | 2007-12-13 | David Lowrey | Methodology, system and computer readable medium for detecting and managing malware threats |
US20080016339A1 (en) * | 2006-06-29 | 2008-01-17 | Jayant Shukla | Application Sandbox to Detect, Remove, and Prevent Malware |
-
2006
- 2006-06-30 US US11/480,774 patent/US20080005797A1/en not_active Abandoned
-
2007
- 2007-02-21 CN CN2007800245100A patent/CN101479709B/zh not_active Expired - Fee Related
- 2007-02-21 WO PCT/US2007/004643 patent/WO2008005067A1/en active Application Filing
- 2007-02-21 EP EP07751409A patent/EP2038753A4/en not_active Withdrawn
- 2007-02-21 KR KR1020087031665A patent/KR20090023644A/ko not_active Application Discontinuation
- 2007-02-21 JP JP2009518096A patent/JP2009543186A/ja active Pending
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH11506856A (ja) * | 1995-07-31 | 1999-06-15 | インターナシヨナル・ビジネス・マシーンズ・コーポレーシヨン | コンピュータ・システムにおけるウィルス保護 |
JPH09288577A (ja) * | 1996-04-24 | 1997-11-04 | Nec Shizuoka Ltd | コンピュータウイルス感染監視方法および装置 |
JP2001075828A (ja) * | 1999-07-27 | 2001-03-23 | Compaq Computer Corp | コンピュータ・システム |
Non-Patent Citations (2)
Title |
---|
CSND200600720008; 村上 豊和: '村上師匠の秘伝 ホントに役立つソフト指南 最終回' YOMIURI PC 第11巻 第1号 , 20060101, 第95-99頁, 読売新聞東京本社 * |
JPN6012054709; 村上 豊和: '村上師匠の秘伝 ホントに役立つソフト指南 最終回' YOMIURI PC 第11巻 第1号 , 20060101, 第95-99頁, 読売新聞東京本社 * |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2013502639A (ja) * | 2009-08-17 | 2013-01-24 | ファットスカンク・インコーポレーテッド | デバイスの監査 |
US8949989B2 (en) | 2009-08-17 | 2015-02-03 | Qualcomm Incorporated | Auditing a device |
US9202051B2 (en) | 2009-08-17 | 2015-12-01 | Qualcommincorporated | Auditing a device |
Also Published As
Publication number | Publication date |
---|---|
US20080005797A1 (en) | 2008-01-03 |
EP2038753A1 (en) | 2009-03-25 |
WO2008005067A1 (en) | 2008-01-10 |
CN101479709A (zh) | 2009-07-08 |
KR20090023644A (ko) | 2009-03-05 |
EP2038753A4 (en) | 2010-03-31 |
CN101479709B (zh) | 2011-06-22 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP2009543186A (ja) | ブート環境におけるマルウェアの識別 | |
RU2531861C1 (ru) | Система и способ оценки вредоносности кода, исполняемого в адресном пространстве доверенного процесса | |
US8230511B2 (en) | Trusted operating environment for malware detection | |
US8104088B2 (en) | Trusted operating environment for malware detection | |
RU2589862C1 (ru) | Способ обнаружения вредоносного кода в оперативной памяти | |
Wang et al. | Detecting stealth software with strider ghostbuster | |
US8677491B2 (en) | Malware detection | |
US8661541B2 (en) | Detecting user-mode rootkits | |
US7647636B2 (en) | Generic RootKit detector | |
US8495741B1 (en) | Remediating malware infections through obfuscation | |
US20050216762A1 (en) | Protecting embedded devices with integrated reset detection | |
US20110219453A1 (en) | Security method and apparatus directed at removeable storage devices | |
RU2724790C1 (ru) | Система и способ формирования журнала при исполнении файла с уязвимостями в виртуальной машине | |
US9251350B2 (en) | Trusted operating environment for malware detection | |
US8418245B2 (en) | Method and system for detecting obfuscatory pestware in a computer memory | |
RU101233U1 (ru) | Система ограничения прав доступа к ресурсам на основе расчета рейтинга опасности | |
KR101588542B1 (ko) | 멀웨어 위험 스캐너 | |
RU2583714C2 (ru) | Агент безопасности, функционирующий на уровне встроенного программного обеспечения, с поддержкой безопасности уровня операционной системы | |
US8201253B1 (en) | Performing security functions when a process is created | |
Ries | Inside windows rootkits | |
EP2958045B1 (en) | System and method for treatment of malware using antivirus driver | |
US9342694B2 (en) | Security method and apparatus | |
RU2592383C1 (ru) | Способ формирования антивирусной записи при обнаружении вредоносного кода в оперативной памяти | |
RU2606883C2 (ru) | Система и способ открытия файлов, созданных уязвимыми приложениями | |
Boe et al. | Binary Rootkits |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100222 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20100222 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120227 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120302 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120601 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20121019 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20130607 |