JP2012533104A - ウイルス対策スキャン - Google Patents
ウイルス対策スキャン Download PDFInfo
- Publication number
- JP2012533104A JP2012533104A JP2012518985A JP2012518985A JP2012533104A JP 2012533104 A JP2012533104 A JP 2012533104A JP 2012518985 A JP2012518985 A JP 2012518985A JP 2012518985 A JP2012518985 A JP 2012518985A JP 2012533104 A JP2012533104 A JP 2012533104A
- Authority
- JP
- Japan
- Prior art keywords
- file
- scan
- database
- intermediate scan
- file system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
- G06F21/562—Static detection
- G06F21/564—Static detection by virus signature recognition
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
- G06F21/562—Static detection
- G06F21/565—Static detection by checking file integrity
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Virology (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Measuring Or Testing Involving Enzymes Or Micro-Organisms (AREA)
- Peptides Or Proteins (AREA)
Abstract
Description
Claims (25)
- ファイルシステムのウイルス対策スキャンを実行する方法であって、
前記ファイルシステムに記憶されたファイルについて、前記ファイルのスキャンが完了する前に中間スキャン結果を獲得することと、
前記中間スキャン結果をデータベースに記憶することと、
前記ファイルシステムの後続のウイルス対策スキャンの間に、前記ファイルシステムに記憶された前記ファイルの中間スキャンを実行する前に、前記ファイルに関連する中間スキャン結果が前記データベースにおいて利用可能であるかどうか判定することと、
中間スキャン結果が特定の種類の中間スキャンについて前記データベースにおいて利用可能である場合には前記ファイルの当該中間スキャンを実行せず、中間スキャン結果が特定の種類の中間スキャンについて前記データベースにおいて利用できない場合には前記ファイルの当該中間スキャンを実行することと
を含む方法。 - 中間スキャン結果が、チェックサム、ファイルヘッダ情報、ファイルセクションの数、前記ファイルのハッシュ値、前記ファイルの部分のハッシュ値、エミュレーションからの重要データ、巡回冗長検査値、およびバイトサーチ結果のいずれかについてのスキャンから選択される結果である、請求項1に記載の方法。
- 新しいマルウェアシグネチャが利用可能である場合に、前記データベースに記憶された前記結果から、前記新しいマルウェアのシグネチャと関連付けられるプレフィルタ情報とマッチし得ないファイルを決定し、当該ファイルを前記ファイルシステムの後続のスキャンから除外することをさらに含む、請求項1または2に記載の方法。
- プレフィルタ情報が、最終スキャンの日付、ファイルの種類、ファイルサイズ、ファイルセクションの数、ファイルヘッダ情報、前記ファイルのハッシュ値、前記ファイルの部分のハッシュ値、巡回冗長検査値、およびバイトサーチ結果のいずれかから選択される、請求項3に記載の方法。
- 前記データベースにファイルが最後に変更された日付を記憶することと、
マルウェアによる感染が最初に可能であったのはいつか推定することと、
前記ファイルシステムの後続のスキャンにおいて、マルウェアによる感染が最初に可能になる前に最後に変更されたファイルを前記スキャンから省くことと
をさらに含む、請求項1乃至4のいずれか1項に記載の方法。 - 前記データベースにファイルが最後にスキャンされた日付を記憶することと、
前記ファイルが最後にスキャンされた前記日付をウイルス対策データベースが新しいマルウェア定義で更新された日付と比較することと、
前記ファイルシステムの後続のスキャンにおいて、前記ウイルス対策データベースが前記新しいマルウェア定義で更新された後で最後にスキャンされたファイルを前記スキャンから省くことと
をさらに含む、請求項5に記載の方法。 - 前記データベースが前記ファイルシステムからリモートに位置する、請求項1乃至6のいずれか1項に記載の方法。
- リモートのウイルス対策サーバにおいて、ファイルシステム内のファイルをスキャンするためにクライアント機器にマルウェアシグネチャを送信する前に、前記データベースに記憶された前記中間スキャン結果を使って、前記ファイルシステム内の前記ファイルに関連したマルウェアシグネチャのセットを決定することと、
前記マルウェアシグネチャのセットを前記クライアント機器に送信することと
をさらに含む、請求項7に記載の方法。 - 前記中間スキャン結果データベースにおいて、複数のクライアント機器において記憶された複数のファイルシステムのいずれかについての中間スキャン結果を記憶することと、
クライアント機器ごとに、前記クライアント機器の地理的位置およびファイルが前記クライアント機器におけるファイルシステムに記憶された時刻のいずれかを含む追加的なデータを記憶することと、
リモートのウイルス対策サーバにおいて、前記追加的なデータを使って、ファイルの全部または一部のサンプルを要求すべき相手のクライアント機器のセットを決定することと、
前記クライアント機器のセットの各クライアント機器にファイルの全部または一部のサンプルを求める要求を送信することと
をさらに含む、請求項7または8に記載の方法。 - ファイルシステムを記憶するためのメモリと、
前記ファイルシステムに記憶された少なくとも1つのファイルのウイルス対策スキャンを実行するための、前記ファイルの少なくとも1回の中間スキャンを実行するように構成されているウイルス対策機能と、
前記少なくとも1回の中間スキャンの結果を中間スキャン結果データベースに記憶するための手段と
を備え、
前記ウイルス対策機能がさらに、前記ファイルシステム内の前記ファイルの後続のスキャンを実行し、前記ファイルの中間スキャンを実行する前に、前記ファイルに関連する中間スキャン結果が前記データベースにおいて利用可能であるかどうか判定するように構成されており、
中間スキャン結果が前記中間スキャンについて前記データベースにおいて利用可能である場合には、前記ウイルス対策機能が前記ファイルの当該中間スキャンを実行しないように構成され、前記中間スキャン結果が前記中間スキャンについて前記データベースにおいて利用できない場合には、前記ウイルス対策機能が前記ファイルの当該中間スキャンを実行するように構成されるコンピュータ機器。 - 前記中間スキャン結果データベースをさらに備える、請求項10に記載のコンピュータ機器。
- 前記中間スキャン結果データベースにデータを読み込むために前記中間スキャンの前記結果をリモートノードに送信するための送信機をさらに備える、請求項10に記載のコンピュータ機器。
- 通信ネットワークで使用するためのウイルス対策サーバであって、
複数のファイルが記憶されるファイルシステムを有するクライアント機器と通信するための手段と、
前記ファイルシステム内の少なくとも1つのファイルの少なくとも1回の中間スキャンを含むウイルス対策スキャンを実行するように構成されたプロセッサと、
前記中間スキャンの結果を中間スキャン結果データベースに記憶するための手段と
を備えるウイルス対策サーバ。 - 前記プロセッサがさらに、前記データベースに記憶された前記中間スキャン結果を使って、前記クライアント機器における前記ファイルシステム内の前記ファイルに関連したマルウェアシグネチャのセットを決定するように構成されており、
前記クライアント機器と通信するための前記手段が、前記マルウェアシグネチャのセットを前記クライアント機器に送信するように構成されている、請求項13に記載のウイルス対策サーバ。 - 前記プロセッサがさらに、前記中間スキャン結果データベースにおいて記憶されたデータを使って、ファイルの全部または一部のサンプルを要求すべき相手のクライアント機器のセットを決定するように構成されており、
前記クライアント機器と通信するための前記手段が、前記クライアント機器にファイルの全部または一部のサンプルを求める要求を送信するように構成されている、請求項13または14に記載のウイルス対策サーバ。 - プログラム可能なコンピュータ上で実行されると、前記プログラム可能なコンピュータにファイルシステムのウイルス対策スキャンを実行させるコンピュータ可読コードを備えるコンピュータプログラムであって、
前記ファイルシステムに記憶されたファイルについて、前記ファイルのスキャンが完了する前に中間スキャン結果を獲得するための命令と、
前記中間スキャン結果をデータベースに記憶するための命令と、
前記ファイルシステムの後続のウイルス対策スキャンの間に、前記ファイルシステムに記憶された前記ファイルの中間スキャンを実行する前に、前記ファイルに関連する中間スキャン結果が前記データベースにおいて利用可能であるかどうか判定するための命令と、
中間スキャン結果が特定の種類の中間スキャンについて前記データベースにおいて利用可能である場合には前記ファイルの当該中間スキャンを実行せず、中間スキャン結果が特定の種類の中間スキャンについて前記データベースにおいて利用できない場合には前記ファイルの当該中間スキャンを実行するための命令と
を備えるコンピュータプログラム。 - 新しいマルウェアシグネチャが利用可能である場合に、前記データベースに記憶された前記結果から、前記新しいマルウェアのシグネチャと関連付けられるプレフィルタ情報とマッチし得ないファイルを決定し、当該ファイルを前記ファイルシステムの後続のスキャンから除外するための命令を備える請求項16に記載のプログラム可能なコンピュータにファイルシステムのウイルス対策スキャンを実行させるためのコンピュータプログラム。
- 前記データベースにファイルが最後に変更された日付を記憶し、マルウェアによる感染が最初に可能であったのはいつか推定し、前記ファイルシステムの後続のスキャンにおいて、マルウェアによる感染が最初に可能になる前に最後に変更されたファイルを前記スキャンから省くための命令を備える請求項16または17に記載のプログラム可能なコンピュータにファイルシステムのウイルス対策スキャンを実行させるためのコンピュータプログラム。
- 前記データベースにファイルが最後にスキャンされた日付を記憶し、前記ファイルが最後にスキャンされた前記日付をウイルス対策データベースが新しいマルウェア定義で更新された日付と比較し、前記ファイルシステムの後続のスキャンにおいて、前記ウイルス対策データベースが前記新しいマルウェア定義で更新された後で最後にスキャンされたファイルを前記スキャンから省くための命令を備える請求項18に記載のプログラム可能なコンピュータにファイルシステムのウイルス対策スキャンを実行させるためのコンピュータプログラム。
- 前記ファイルシステムからリモートに位置するデータベースと通信するための命令を備える請求項16乃至19のいずれか1項に記載のプログラム可能なコンピュータにファイルシステムのウイルス対策スキャンを実行させるためのコンピュータプログラム。
- リモートのウイルス対策サーバから、前記ファイルシステム内の前記ファイルに関連したマルウェアシグネチャのセットを決定するために前記データベースに記憶された前記中間スキャン結果を使って前記リモートのウイルス対策サーバにおいて決定されているマルウェアシグネチャのセットを受信するための命令を備える請求項20に記載のプログラム可能なコンピュータにファイルシステムのウイルス対策スキャンを実行させるためのコンピュータプログラム。
- プログラム可能なコンピュータ上で実行されると、前記プログラム可能なコンピュータに、請求項1乃至9のいずれか1項に記載のファイルシステムのウイルス対策スキャンを実行する方法を実行させるコンピュータ可読コードを備えるコンピュータプログラム。
- コンピュータ機器上で実行されると、前記コンピュータ機器に、請求項10乃至12のいずれか1項に記載のコンピュータ機器として挙動させるコンピュータ可読コードを備えるコンピュータプログラム。
- サーバ上で実行されると、前記サーバに、請求項13乃至15のいずれか1項に記載のウイルス対策サーバとして挙動させるコンピュータ可読コードを備えるコンピュータプログラム。
- 請求項16乃至24のいずれか1項に記載のコンピュータ可読コードを記憶した記録媒体。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
GB0912017A GB2471716A (en) | 2009-07-10 | 2009-07-10 | Anti-virus scan management using intermediate results |
GB0912017.1 | 2009-07-10 | ||
PCT/EP2010/059762 WO2011003958A1 (en) | 2009-07-10 | 2010-07-07 | Anti-virus scanning |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2012533104A true JP2012533104A (ja) | 2012-12-20 |
JP5631988B2 JP5631988B2 (ja) | 2014-11-26 |
Family
ID=41022471
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2012518985A Active JP5631988B2 (ja) | 2009-07-10 | 2010-07-07 | ウイルス対策スキャン |
Country Status (9)
Country | Link |
---|---|
US (1) | US9965630B2 (ja) |
EP (1) | EP2452287B1 (ja) |
JP (1) | JP5631988B2 (ja) |
CN (1) | CN102483780B (ja) |
BR (1) | BRPI1016079A2 (ja) |
GB (1) | GB2471716A (ja) |
IN (1) | IN2012DN00880A (ja) |
RU (1) | RU2551820C2 (ja) |
WO (1) | WO2011003958A1 (ja) |
Cited By (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2013109761A (ja) * | 2011-11-17 | 2013-06-06 | Samsung Sds Co Ltd | パターンマッチングエンジン及びこれを備えた端末装置並びにその方法 |
KR101421632B1 (ko) * | 2013-02-13 | 2014-07-22 | 주식회사 잉카인터넷 | 멀웨어 스캐닝 시스템 및 방법 |
JP2015228264A (ja) * | 2015-09-17 | 2015-12-17 | 株式会社エヌ・ティ・ティ・データ | セキュリティ設定システム、セキュリティ設定方法およびプログラム |
JP2016062583A (ja) * | 2014-09-16 | 2016-04-25 | バイドゥ オンライン ネットワーク テクノロジー(ペキン) カンパニー リミテッド | ファイル処理方法及び装置 |
JP2017097842A (ja) * | 2015-10-22 | 2017-06-01 | エーオー カスペルスキー ラボAO Kaspersky Lab | アンチウィルス判定の最適化のためのシステム及び方法 |
JPWO2021038704A1 (ja) * | 2019-08-27 | 2021-03-04 |
Families Citing this family (45)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7757269B1 (en) | 2006-02-02 | 2010-07-13 | Mcafee, Inc. | Enforcing alignment of approved changes and deployed changes in the software change life-cycle |
US7895573B1 (en) | 2006-03-27 | 2011-02-22 | Mcafee, Inc. | Execution environment file inventory |
US8332929B1 (en) | 2007-01-10 | 2012-12-11 | Mcafee, Inc. | Method and apparatus for process enforced configuration management |
US9424154B2 (en) | 2007-01-10 | 2016-08-23 | Mcafee, Inc. | Method of and system for computer system state checks |
US8925101B2 (en) | 2010-07-28 | 2014-12-30 | Mcafee, Inc. | System and method for local protection against malicious software |
US8938800B2 (en) | 2010-07-28 | 2015-01-20 | Mcafee, Inc. | System and method for network level protection against malicious software |
US8590046B2 (en) * | 2010-07-28 | 2013-11-19 | Bank Of America Corporation | Login initiated scanning of computing devices |
US8621634B2 (en) * | 2011-01-13 | 2013-12-31 | F-Secure Oyj | Malware detection based on a predetermined criterion |
US9112830B2 (en) | 2011-02-23 | 2015-08-18 | Mcafee, Inc. | System and method for interlocking a host and a gateway |
US9594881B2 (en) | 2011-09-09 | 2017-03-14 | Mcafee, Inc. | System and method for passive threat detection using virtual memory inspection |
WO2013041016A1 (zh) * | 2011-09-19 | 2013-03-28 | 北京奇虎科技有限公司 | 处理计算机病毒的方法和装置 |
US8713668B2 (en) | 2011-10-17 | 2014-04-29 | Mcafee, Inc. | System and method for redirected firewall discovery in a network environment |
US8584235B2 (en) * | 2011-11-02 | 2013-11-12 | Bitdefender IPR Management Ltd. | Fuzzy whitelisting anti-malware systems and methods |
SG11201402078XA (en) * | 2011-11-10 | 2014-09-26 | Securebrain Corp | Unauthorized application detection system and method |
RU2487405C1 (ru) * | 2011-11-24 | 2013-07-10 | Закрытое акционерное общество "Лаборатория Касперского" | Система и способ для исправления антивирусных записей |
US8739272B1 (en) | 2012-04-02 | 2014-05-27 | Mcafee, Inc. | System and method for interlocking a host and a gateway |
CN103366118A (zh) * | 2012-04-06 | 2013-10-23 | 腾讯科技(深圳)有限公司 | 进行安装包病毒查杀的方法及装置 |
CN103425927A (zh) * | 2012-05-16 | 2013-12-04 | 腾讯科技(深圳)有限公司 | 计算机文档病毒清除装置及清除方法 |
CN103577751B (zh) * | 2012-07-25 | 2015-06-10 | 腾讯科技(深圳)有限公司 | 文件扫描方法和装置 |
CN103679022B (zh) * | 2012-09-20 | 2016-04-20 | 腾讯科技(深圳)有限公司 | 病毒扫描方法和装置 |
US8925085B2 (en) * | 2012-11-15 | 2014-12-30 | Microsoft Corporation | Dynamic selection and loading of anti-malware signatures |
US9830452B2 (en) * | 2012-11-30 | 2017-11-28 | Beijing Qihoo Technology Company Limited | Scanning device, cloud management device, method and system for checking and killing malicious programs |
US9202050B1 (en) * | 2012-12-14 | 2015-12-01 | Symantec Corporation | Systems and methods for detecting malicious files |
US8973146B2 (en) | 2012-12-27 | 2015-03-03 | Mcafee, Inc. | Herd based scan avoidance system in a network environment |
US10409987B2 (en) | 2013-03-31 | 2019-09-10 | AO Kaspersky Lab | System and method for adaptive modification of antivirus databases |
CN105844155B (zh) * | 2013-06-28 | 2019-04-26 | 北京奇虎科技有限公司 | 宏病毒查杀方法及系统 |
CN105580023B (zh) | 2013-10-24 | 2019-08-16 | 迈克菲股份有限公司 | 网络环境中的代理辅助的恶意应用阻止 |
CN104281809A (zh) * | 2014-09-30 | 2015-01-14 | 北京奇虎科技有限公司 | 病毒查杀的方法、装置及系统 |
CN105791233B (zh) * | 2014-12-24 | 2019-02-26 | 华为技术有限公司 | 一种防病毒扫描方法及装置 |
US9654497B2 (en) * | 2015-04-04 | 2017-05-16 | International Business Machines Corporation | Virus-release-date-based priority virus scanning |
US9858418B2 (en) | 2015-05-29 | 2018-01-02 | International Business Machines Corporation | Reducing delays associated with restoring quarantined files |
RU2617923C2 (ru) * | 2015-09-30 | 2017-04-28 | Акционерное общество "Лаборатория Касперского" | Система и способ настройки антивирусной проверки |
RU2610228C1 (ru) * | 2015-12-18 | 2017-02-08 | Акционерное общество "Лаборатория Касперского" | Система и способ выполнения запросов процессов операционной системы к файловой системе |
RU2638735C2 (ru) * | 2016-04-25 | 2017-12-15 | Акционерное общество "Лаборатория Касперского" | Система и способ оптимизации антивирусной проверки неактивных операционных систем |
US10073968B1 (en) * | 2016-06-24 | 2018-09-11 | Symantec Corporation | Systems and methods for classifying files |
US9864956B1 (en) | 2017-05-01 | 2018-01-09 | SparkCognition, Inc. | Generation and use of trained file classifiers for malware detection |
US10616252B2 (en) | 2017-06-30 | 2020-04-07 | SparkCognition, Inc. | Automated detection of malware using trained neural network-based file classifiers and machine learning |
US10305923B2 (en) | 2017-06-30 | 2019-05-28 | SparkCognition, Inc. | Server-supported malware detection and protection |
US10242189B1 (en) * | 2018-10-01 | 2019-03-26 | OPSWAT, Inc. | File format validation |
RU2702053C1 (ru) * | 2018-12-28 | 2019-10-03 | Акционерное общество "Лаборатория Касперского" | Способ снижения нагрузки на сканирующую подсистему путем дедупликации сканирования файлов |
RU2726878C1 (ru) * | 2019-04-15 | 2020-07-16 | Акционерное общество "Лаборатория Касперского" | Способ ускорения полной антивирусной проверки файлов на мобильном устройстве |
US10621346B1 (en) * | 2019-08-21 | 2020-04-14 | Netskope, Inc. | Efficient scanning for threat detection using in-doc markers |
CN112613074A (zh) * | 2020-12-30 | 2021-04-06 | 绿盟科技集团股份有限公司 | 一种敏感文件识别方法、装置、设备及介质 |
US11599636B1 (en) * | 2022-07-27 | 2023-03-07 | Aurora Security Llc | Systems and methods for managing and providing software packages which have undergone malware and/or vulnerability analysis |
CN116186764B (zh) * | 2023-01-05 | 2023-09-15 | 国网山东省电力公司 | 一种数据安全检查方法及系统 |
Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003196111A (ja) * | 2001-12-26 | 2003-07-11 | Hitachi Ltd | 電子署名を用いたウィルスチェック方法 |
US20050132184A1 (en) * | 2003-12-12 | 2005-06-16 | International Business Machines Corporation | Apparatus, methods and computer programs for controlling performance of operations within a data processing system or network |
JP2005522800A (ja) * | 2002-04-13 | 2005-07-28 | コンピュータ アソシエイツ シンク,インコーポレイテッド | 悪性コードを検知するシステム及び方法 |
JP2006040196A (ja) * | 2004-07-30 | 2006-02-09 | Hitachi Information & Control Systems Inc | ソフトウェア監視システムおよび監視方法 |
JP2007034623A (ja) * | 2005-07-26 | 2007-02-08 | Sharp Corp | コンピュータウイルスの検出方法、プログラム、プログラムが記憶された記録媒体およびコンピュータウイルスの検出装置 |
JP2007200102A (ja) * | 2006-01-27 | 2007-08-09 | Nec Corp | 不正コードおよび不正データのチェックシステム、プログラムおよび方法 |
US7266845B2 (en) * | 2000-08-31 | 2007-09-04 | F-Secure Oyj | Maintaining virus detection software |
JP2008276774A (ja) * | 2007-04-27 | 2008-11-13 | Beijing Kingsoft Software Co Ltd | オンラインウイルススキャンの装置及び方法 |
Family Cites Families (17)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5649095A (en) * | 1992-03-30 | 1997-07-15 | Cozza; Paul D. | Method and apparatus for detecting computer viruses through the use of a scan information cache |
US5960170A (en) * | 1997-03-18 | 1999-09-28 | Trend Micro, Inc. | Event triggered iterative virus detection |
US6021510A (en) * | 1997-11-24 | 2000-02-01 | Symantec Corporation | Antivirus accelerator |
US6952776B1 (en) | 1999-09-22 | 2005-10-04 | International Business Machines Corporation | Method and apparatus for increasing virus detection speed using a database |
US6892303B2 (en) * | 2000-01-06 | 2005-05-10 | International Business Machines Corporation | Method and system for caching virus-free file certificates |
US7340774B2 (en) | 2001-10-15 | 2008-03-04 | Mcafee, Inc. | Malware scanning as a low priority task |
US7337471B2 (en) * | 2002-10-07 | 2008-02-26 | Symantec Corporation | Selective detection of malicious computer code |
US20040158730A1 (en) * | 2003-02-11 | 2004-08-12 | International Business Machines Corporation | Running anti-virus software on a network attached storage device |
US7581253B2 (en) * | 2004-07-20 | 2009-08-25 | Lenovo (Singapore) Pte. Ltd. | Secure storage tracking for anti-virus speed-up |
US7882561B2 (en) * | 2005-01-31 | 2011-02-01 | Microsoft Corporation | System and method of caching decisions on when to scan for malware |
US7636946B2 (en) * | 2005-08-31 | 2009-12-22 | Microsoft Corporation | Unwanted file modification and transactions |
CN100535916C (zh) * | 2006-04-14 | 2009-09-02 | 北京瑞星国际软件有限公司 | 病毒扫描系统及其方法 |
US7797746B2 (en) | 2006-12-12 | 2010-09-14 | Fortinet, Inc. | Detection of undesired computer files in archives |
JP4943278B2 (ja) * | 2007-09-06 | 2012-05-30 | 株式会社日立製作所 | ウィルススキャン方法及びその方法を用いた計算機システム |
US20090094698A1 (en) | 2007-10-09 | 2009-04-09 | Anthony Lynn Nichols | Method and system for efficiently scanning a computer storage device for pestware |
RU80037U1 (ru) * | 2007-10-31 | 2009-01-20 | ЗАО "Лаборатория Касперского" | Система управления антивирусными мобильными приложениями |
US8255926B2 (en) * | 2007-11-06 | 2012-08-28 | International Business Machines Corporation | Virus notification based on social groups |
-
2009
- 2009-07-10 GB GB0912017A patent/GB2471716A/en not_active Withdrawn
-
2010
- 2010-07-07 JP JP2012518985A patent/JP5631988B2/ja active Active
- 2010-07-07 BR BRPI1016079A patent/BRPI1016079A2/pt not_active Application Discontinuation
- 2010-07-07 WO PCT/EP2010/059762 patent/WO2011003958A1/en active Application Filing
- 2010-07-07 CN CN201080031109.1A patent/CN102483780B/zh not_active Expired - Fee Related
- 2010-07-07 US US13/383,246 patent/US9965630B2/en active Active
- 2010-07-07 RU RU2012102818/08A patent/RU2551820C2/ru active
- 2010-07-07 IN IN880DEN2012 patent/IN2012DN00880A/en unknown
- 2010-07-07 EP EP10728711.2A patent/EP2452287B1/en active Active
Patent Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7266845B2 (en) * | 2000-08-31 | 2007-09-04 | F-Secure Oyj | Maintaining virus detection software |
JP2003196111A (ja) * | 2001-12-26 | 2003-07-11 | Hitachi Ltd | 電子署名を用いたウィルスチェック方法 |
JP2005522800A (ja) * | 2002-04-13 | 2005-07-28 | コンピュータ アソシエイツ シンク,インコーポレイテッド | 悪性コードを検知するシステム及び方法 |
US20050132184A1 (en) * | 2003-12-12 | 2005-06-16 | International Business Machines Corporation | Apparatus, methods and computer programs for controlling performance of operations within a data processing system or network |
JP2006040196A (ja) * | 2004-07-30 | 2006-02-09 | Hitachi Information & Control Systems Inc | ソフトウェア監視システムおよび監視方法 |
JP2007034623A (ja) * | 2005-07-26 | 2007-02-08 | Sharp Corp | コンピュータウイルスの検出方法、プログラム、プログラムが記憶された記録媒体およびコンピュータウイルスの検出装置 |
JP2007200102A (ja) * | 2006-01-27 | 2007-08-09 | Nec Corp | 不正コードおよび不正データのチェックシステム、プログラムおよび方法 |
JP2008276774A (ja) * | 2007-04-27 | 2008-11-13 | Beijing Kingsoft Software Co Ltd | オンラインウイルススキャンの装置及び方法 |
Cited By (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2013109761A (ja) * | 2011-11-17 | 2013-06-06 | Samsung Sds Co Ltd | パターンマッチングエンジン及びこれを備えた端末装置並びにその方法 |
KR101421632B1 (ko) * | 2013-02-13 | 2014-07-22 | 주식회사 잉카인터넷 | 멀웨어 스캐닝 시스템 및 방법 |
JP2016062583A (ja) * | 2014-09-16 | 2016-04-25 | バイドゥ オンライン ネットワーク テクノロジー(ペキン) カンパニー リミテッド | ファイル処理方法及び装置 |
US10055583B2 (en) | 2014-09-16 | 2018-08-21 | Baidu Online Network Technology (Beijing) Co., Ltd. | Method and apparatus for processing file |
JP2015228264A (ja) * | 2015-09-17 | 2015-12-17 | 株式会社エヌ・ティ・ティ・データ | セキュリティ設定システム、セキュリティ設定方法およびプログラム |
JP2017097842A (ja) * | 2015-10-22 | 2017-06-01 | エーオー カスペルスキー ラボAO Kaspersky Lab | アンチウィルス判定の最適化のためのシステム及び方法 |
JPWO2021038704A1 (ja) * | 2019-08-27 | 2021-03-04 | ||
JP7235126B2 (ja) | 2019-08-27 | 2023-03-08 | 日本電気株式会社 | バックドア検査装置、バックドア検査方法、及びプログラム |
Also Published As
Publication number | Publication date |
---|---|
GB2471716A (en) | 2011-01-12 |
WO2011003958A1 (en) | 2011-01-13 |
EP2452287A1 (en) | 2012-05-16 |
BRPI1016079A2 (pt) | 2016-05-10 |
RU2012102818A (ru) | 2013-08-27 |
CN102483780B (zh) | 2015-08-12 |
CN102483780A (zh) | 2012-05-30 |
JP5631988B2 (ja) | 2014-11-26 |
US9965630B2 (en) | 2018-05-08 |
IN2012DN00880A (ja) | 2015-07-10 |
GB0912017D0 (en) | 2009-08-19 |
EP2452287B1 (en) | 2020-03-25 |
US20120159631A1 (en) | 2012-06-21 |
RU2551820C2 (ru) | 2015-05-27 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5631988B2 (ja) | ウイルス対策スキャン | |
US8819835B2 (en) | Silent-mode signature testing in anti-malware processing | |
US9679136B2 (en) | Method and system for discrete stateful behavioral analysis | |
US8782791B2 (en) | Computer virus detection systems and methods | |
JP5963008B2 (ja) | コンピュータシステムの分析方法および装置 | |
US8776240B1 (en) | Pre-scan by historical URL access | |
US8307434B2 (en) | Method and system for discrete stateful behavioral analysis | |
JP5738283B2 (ja) | マルウェアスキャンに関する誤警報検出 | |
US20140123279A1 (en) | Dynamic quarantining for malware detection | |
US9614866B2 (en) | System, method and computer program product for sending information extracted from a potentially unwanted data sample to generate a signature | |
US8341746B2 (en) | Identifying malware | |
US8726377B2 (en) | Malware determination | |
WO2014082599A1 (zh) | 用于恶意程序查杀的扫描设备、云端管理设备及方法和系统 | |
US20120054870A1 (en) | Providing Information to a Security Application | |
US7539871B1 (en) | System and method for identifying message propagation | |
US10747879B2 (en) | System, method, and computer program product for identifying a file used to automatically launch content as unwanted | |
US8938807B1 (en) | Malware removal without virus pattern | |
US11770388B1 (en) | Network infrastructure detection | |
JP2006011552A (ja) | コンピュータウィルス情報収集装置、コンピュータウィルス情報収集方法、及びプログラム | |
US11436326B2 (en) | False alarm detection for malware scanning |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20130415 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20140217 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140408 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140708 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20140924 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20141008 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5631988 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |