公开(公告)号：US07383581B1

公开(公告)日：2008-06-03

申请号：US11449942

申请日：2006-06-08

申请人： Robert Edward Moore ,  Fraser Peter Howard ,  Lee Codel Tarbotton

发明人： Robert Edward Moore ,  Fraser Peter Howard ,  Lee Codel Tarbotton

IPC分类号： G06F21/00

CPC分类号： G06F21/563

摘要： A computer file may be scanned for suspicious words 18 occurring within suspicious contexts 20. Thus, messages embedded by malware authors within their malware may be detected. The detection of such embedded messages may be used to identify otherwise unknown items of malware or as a pre-filtering technique for controlling the use of further scanning techniques.

摘要翻译： 可能扫描计算机文件以发现可疑上下文20内发生的可疑词18.因此，恶意软件作者在其恶意软件中嵌入的消息可被检测。 这样的嵌入式消息的检测可以用于标识另外未知的恶意软件项目，或者用作控制进一步扫描技术的使用的预过滤技术。