公开(公告)号：CN102609639A

公开(公告)日：2012-07-25

申请号：CN201110436042.6

申请日：2011-12-22

Applicant: 卡巴斯基实验室封闭式股份公司

Inventor： 丹尼斯·A·纳扎罗夫

IPC: G06F21/00

CPC classification number: G06F21/56

Abstract: 本发明公开了能够在计算机系统上以减少反病毒应用程序对系统用户活动干扰的方式部署反病毒应用程序的系统、方法和计算机程序产品。尤其是，计算机系统配置有多个可以用于检测计算机系统何时正在被用户使用或者何时处于停用模式的检测设备。检测设备可以包括数据输入设备，例如鼠标或者键盘、温度传感器、压力传感器、数字摄像头、声波源和声波接收器或者其它检测设备。计算机系统也包括与反病毒应用程序相关联的软件代理。软件代理收集并分析来自所述检测设备的数据，确定何时该计算机系统处于停用模式，并随后启动各种反病毒应用程序任务。

公开(公告)号：CN102651061B

公开(公告)日：2014-12-03

申请号：CN201210100140.7

申请日：2012-04-06

Applicant: 卡巴斯基实验室封闭式股份公司

Inventor： 阿列克谢·A·波利亚科夫 ,  弗拉季斯拉夫·V·马蒂嫩科 ,  尤里·G·斯洛博迪亚努克 ,  丹尼斯·A·纳扎罗夫 ,  米哈伊尔·A·帕夫柳席奇卡

IPC: G06F21/10

CPC classification number: G06F21/552 ,  G06F21/566

Abstract: 本发明公开了用于检测具有复杂感染模式的恶意软件的系统、方法和计算机程序产品。该系统通过识别潜在的有害软件对象、监视潜在有害对象的各进程和线程的执行、编译被监视进程和线程的执行的事件的情境、以及将相关的进程和线程的情境进行合并而提供对抗恶意软件的增强的保护。基于使用恶意软件行为规则而对单独的和合并的对象情境的分析，该系统能检测到具有简单的和复杂的行为模式的恶意对象。

公开(公告)号：CN102609639B

公开(公告)日：2016-03-09

申请号：CN201110436042.6

申请日：2011-12-22

Applicant: 卡巴斯基实验室封闭式股份公司

Inventor： 丹尼斯·A·纳扎罗夫

IPC: G06F21/51 ,  G06F21/56

CPC classification number: G06F21/56

Abstract: 本发明公开了能够在计算机系统上以减少反病毒应用程序对系统用户活动干扰的方式部署反病毒应用程序的系统、方法和计算机程序产品。尤其是，计算机系统配置有多个可以用于检测计算机系统何时正在被用户使用或者何时处于停用模式的检测设备。检测设备可以包括数据输入设备，例如鼠标或者键盘、温度传感器、压力传感器、数字摄像头、声波源和声波接收器或者其它检测设备。计算机系统也包括与反病毒应用程序相关联的软件代理。软件代理收集并分析来自所述检测设备的数据，确定何时该计算机系统处于停用模式，并随后启动各种反病毒应用程序任务。

公开(公告)号：CN102651061A

公开(公告)日：2012-08-29

申请号：CN201210100140.7

申请日：2012-04-06

Applicant: 卡巴斯基实验室封闭式股份公司

Inventor： 阿列克谢·A·波利亚科夫 ,  弗拉季斯拉夫·V·马蒂嫩科 ,  尤里·G·斯洛博迪亚努克 ,  丹尼斯·A·纳扎罗夫 ,  米哈伊尔·A·帕夫柳席奇卡

IPC: G06F21/22

CPC classification number: G06F21/552 ,  G06F21/566

Abstract: 本发明公开了用于检测具有复杂感染模式的恶意软件的系统、方法和计算机程序产品。该系统通过识别潜在的有害软件对象、监视潜在有害对象的各进程和线程的执行、编译被监视进程和线程的执行的事件的情境、以及将相关的进程和线程的情境进行合并而提供对抗恶意软件的增强的保护。基于使用恶意软件行为规则而对单独的和合并的对象情境的分析，该系统能检测到具有简单的和复杂的行为模式的恶意对象。