用于对抗由恶意软件对仿真的检测的系统和方法

    公开(公告)号:CN103500308B

    公开(公告)日:2016-08-17

    申请号:CN201310446575.1

    申请日:2013-09-26

    CPC classification number: G06F21/566

    Abstract: 用于对抗由恶意软件对仿真的检测的系统和方法。应用程序的指令被仿真使得其在表示操作系统的用户模式数据处理的第一虚拟执行环境中顺序地实行。检测请求用户模式系统功能的执行的系统API调用。作为响应,由API所调用的用户模式系统功能的指令根据第二仿真模式被仿真,其中用户模式系统功能的指令在表示操作系统的用户模式数据处理的第二虚拟执行环境中顺序地实行,包括追踪由用户模式系统功能的指令所影响的某些处理器和存储器状态。对根据第一仿真模式的应用程序指令的进行仿真的结果针对恶意代码的任何存在进行分析。

    基于计算机用户的裁决检测计算机安全威胁的系统和方法

    公开(公告)号:CN103065088B

    公开(公告)日:2016-03-30

    申请号:CN201210352269.7

    申请日:2012-09-20

    Abstract: 公开了用于检测未知安全威胁的系统、方法和计算机程序产品。在一个示例中,系统从部署在用户计算机上的反病毒应用程序接收关于与在计算机上执行的软件相关联的未知安全事件的信息和指示该软件对象是有害或无害的用户裁决。系统识别计算机的用户和用户的角色。该角色指示在计算机安全领域中用户的专业知识水平。如果在计算机安全方面用户具有高的专业知识水平,则系统接受用户裁决。如果用户具有低的专业知识水平,则系统分析关于安全事件的信息来检验用户裁决是正确的。如果用户裁决被接受或经检验为正确的,则系统更新与反病毒应用程序相关联的反病毒数据库。

    使用多级验证控制用户对受保护资源的访问的系统和方法

    公开(公告)号:CN103400068B

    公开(公告)日:2016-01-20

    申请号:CN201310349572.6

    申请日:2013-08-12

    Abstract: 本发明提供使用多级验证控制用户对受保护资源的访问的系统和方法。所公开的是用于多级用户验证的系统、方法和计算机程序产品。在一个示例中,方法包括检测连接至设备的、控制用户对受保护资源的访问的插入式令牌;识别与所检测到的令牌相关联的、经授权以访问受保护资源的一个或多个经授权用户;验证请求访问受保护资源的第一用户是否与所检测到的令牌相关联并经授权以访问受保护资源;检测与令牌相关联的一个或多个经授权用户的一个或多个无线应答器至少包括第一用户的应答器的存在;以及当第一用户被验证为与所检测到的令牌相关联的经授权用户并检测到至少第一用户的应答器时,向第一用户提供对受保护资源的访问。

    计算机网络中的软件许可使用的自动分析

    公开(公告)号:CN102663294B

    公开(公告)日:2015-05-20

    申请号:CN201210088775.X

    申请日:2012-03-29

    CPC classification number: G06F21/105 G06F21/121 G06F2221/0775

    Abstract: 本发明披露用于分析软件许可的使用的装置和方法。计算机系统经配置以执行由第一许可密钥受控于软件许可所激活的软件产品。所述计算机系统包括许可使用确定模块,其适用于与在同一计算机网络中的一组其它计算机系统进行通信、存储来源于第一许可密钥的有关第一许可密钥的信息、发送所述有关第一许可密钥的信息以由所述组中的每个计算机系统所接收、以及接收所述组中的响应者响应于所述有关第一许可密钥的信息的接收而发送的任何消息。所述消息的每一者均表明相应的响应者均具有由所述第一许可密钥所激活的所述软件产品的副本。

    使应用的安装自动化的系统和方法

    公开(公告)号:CN104536788A

    公开(公告)日:2015-04-22

    申请号:CN201410832012.0

    申请日:2014-12-26

    CPC classification number: G06F8/61 G06F3/0481 G06F9/44505

    Abstract: 公开了用于使应用的安装自动化的系统、方法和计算机程序产品。在一方面,系统发起软件应用的应用安装程序;标识应用安装程序的活动窗口中的控制元素,其中控制元素至少包括负责将活动窗口转换到应用安装程序的另一个窗口的用户界面(UI)元素;转换到应用安装程序的其他窗口并且标识应用安装程序的所有其他窗口中的控制元素直到应用被安装;生成用于应用的自动安装规则,所述自动安装规则自动地激活应用安装程序的一个或多个窗口和所述窗口的一个或多个控制元素以安装应用而无需用户的参与。

    用于检测恶意软件和管理恶意软件相关信息的系统和方法

    公开(公告)号:CN102332072B

    公开(公告)日:2015-03-25

    申请号:CN201110339787.0

    申请日:2011-11-01

    CPC classification number: G06F21/56

    Abstract: 本发明公开了用于集中检测和管理供不同安全应用程序使用的恶意软件相关信息的系统、方法和计算机程序产品。在一个示例中,集中安全管理系统包括安全信息的中央知识数据库,该安全信息例如与不同类型的恶意软件及其它安全威胁有关的信息。该系统进一步包括解释器模块,该解释器模块提供多个定制的可扩展标示语言(XML) 接口来接收和解析来自不同供应商开发的远程安全应用程序的信息查询。该系统进一步包括多个本地及远程分析模块(引擎),其使用包含在中央知识数据库中的恶意软件相关信息来分析来自安全应用程序的信息查询。

Patent Agency Ranking