[發明專利]防止任務調度惡意軟件的執行有效
| 申請號： | 201280059499.2 | 申請日： | 2012-11-30 |
| 公開（公告）號： | CN104067284B | 公開（公告）日： | 2016-11-30 |
| 發明（設計）人： | A·拉馬巴塔;H·V·拉馬切蒂;N·D·基肖爾 | 申請（專利權）人： | 邁克菲公司 |
| 主分類號： | G06F21/56 | 分類號： | G06F21/56 |
| 代理公司： | 永新專利商標代理有限公司 72002 | 代理人： | 王英;劉炳勝 |
| 地址： | 美國加*** | 國省代碼： | 美國;US |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 防止 任務 調度 惡意 軟件 執行 | ||
1.一種用于防止惡意軟件攻擊的方法，包括以下步驟：
在電子設備上檢測訪問任務調度器的嘗試，所述任務調度器被配置用來在指定的時間或者間隔發起一個或多個應用程序；
確定關聯于訪問所述任務調度器的嘗試的實體；
確定所述實體的惡意軟件狀態；以及
基于所述實體的惡意軟件狀態，允許或者拒絕到所述任務調度器的嘗試的訪問。
2.如權利要求1所述的方法，其中：
確定關聯于所述嘗試的實體包括確定嘗試訪問所述任務調度器的進程；以及
確定所述實體的惡意軟件狀態包括確定所述進程的惡意軟件狀態。
3.如權利要求1所述的方法，其中：
確定關聯于所述嘗試的實體包括確定嘗試訪問所述任務調度器的進程的源；以及
確定所述實體的惡意軟件狀態包括確定所述源的惡意軟件狀態。
4.如權利要求1所述的方法，其中：
確定關聯于所述嘗試的實體包括確定由于訪問所述任務調度器的嘗試，而將被發起的目的地文件；以及
確定所述實體的惡意軟件狀態包括確定所述目的地文件的惡意軟件狀態。
5.如權利要求1所述的方法，其中：
確定關聯于所述嘗試的實體包括確定由于訪問所述任務調度器的嘗試，而將被訪問的網絡目的地；以及
確定所述實體的惡意軟件狀態包括確定所述網絡目的地的惡意軟件狀態。
6.如權利要求1所述的方法，其中：
確定關聯于所述嘗試的實體包括：
確定以下各項中的兩個或更多個：
嘗試訪問所述任務調度器的進程；
嘗試訪問所述任務調度器的進程的源；
由于訪問所述任務調度器的嘗試，而將被發起的目的地文件；以及
由于訪問所述任務調度器的嘗試，而將被訪問的網絡目的地；
確定在所述進程、所述源、所述目的地文件以及所述網絡目的地中的兩個或更多項之間的關系；以及
確定所述實體的惡意軟件狀態包括確定所述進程、所述源、所述目的地文件以及所述網絡目的地中的兩個或更多項的惡意軟件狀態。
7.如權利要求6所述的方法，進一步包括：
確定所述進程、所述源、所述目的地文件以及所述網絡目的地中的一個或多個項的惡意軟件狀態不是惡意的；以及
拒絕到所述任務調度器的嘗試的訪問。
8.一種制品，包括：
計算機可讀介質；以及
承載在所述計算機可讀介質上的計算機可執行指令，所述指令可由處理器讀取，當所述指令被讀取和執行時，促使所述處理器：
在電子設備上檢測訪問任務調度器的嘗試，所述任務調度器被配置用來在指定的時間或者間隔發起一個或多個應用程序；
確定關聯于訪問所述任務調度器的嘗試的實體；
確定所述實體的惡意軟件狀態；
基于所述實體的惡意軟件狀態，允許或者拒絕到所述任務調度器的嘗試的訪問。
9.如權利要求8所述的制品，其中：
確定關聯于所述嘗試的實體包括確定嘗試訪問所述任務調度器的進程；以及
確定所述實體的惡意軟件狀態包括確定所述進程的惡意軟件狀態。
10.如權利要求8所述的制品，其中：
確定關聯于所述嘗試的實體包括確定嘗試訪問所述任務調度器的進程的源；以及
確定所述實體的惡意軟件狀態包括確定所述源的惡意軟件狀態。
11.如權利要求8所述的制品，其中：
確定關聯于所述嘗試的實體包括確定由于訪問所述任務調度器的嘗試，而將被發起的目的地文件；以及
確定所述實體的惡意軟件狀態包括確定所述目的地文件的惡意軟件狀態。
12.如權利要求8所述的制品，其中：
確定關聯于所述嘗試的實體包括確定由于訪問所述任務調度器的嘗試，而將被訪問的網絡目的地；以及
確定所述實體的惡意軟件狀態包括確定所述網絡目的地的惡意軟件狀態。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于邁克菲公司，未經邁克菲公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201280059499.2/1.html，轉載請聲明來源鉆瓜專利網。
