WIPO logo
Mobile | Deutsch | Español | Français | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Search International and National Patent Collections
World Intellectual Property Organization
Search
 
Browse
 
Translate
 
Options
 
News
 
Login
 
Help
 
Machine translation
1. (WO2004010269) METHOD AND APPARATUS FOR THE AUTOMATIC DETERMINATION OF POTENTIALLY WORM-LIKE BEHAVIOUR OF A PROGRAM
Latest bibliographic data on file with the International Bureau   

Pub. No.:    WO/2004/010269    International Application No.:    PCT/GB2003/003112
Publication Date: 29.01.2004 International Filing Date: 17.07.2003
Chapter 2 Demand Filed:    11.08.2003    
IPC:
G06F 21/00 (2006.01)
Applicants: INTERNATIONAL BUSINESS MACHINES CORPORATION [US/US]; New Orchard Road, Armonk, NY 10504 (US).
IBM UNITED KINGDOM LIMITED [GB/GB]; PO Box 41, North Harbour, Portsmouth, Hampshire PO6 3AU (GB) (MG only)
Inventors: ARNOLD, William, Carlisle; (US).
CHESS, David, Michael; (US).
MORAR, John, Frederick; (US).
SEGAL, Alla; (US).
WHALLEY, Ian, Nicholas; (US).
WHITE, Steve, Richard; (US)
Agent: LING, Christopher, John; IBM United Kingdom Limited, Intellectual Property Law, Hursley Park, Winchester, Hampshire SO21 2JN (GB)
Priority Data:
10/202,517 23.07.2002 US
Title (EN) METHOD AND APPARATUS FOR THE AUTOMATIC DETERMINATION OF POTENTIALLY WORM-LIKE BEHAVIOUR OF A PROGRAM
(FR) PROCEDE ET APPAREIL DE DETERMINATION AUTOMATIQUE DU COMPORTEMENT POTENTIELLEMENT DU TYPE VERS D'UN PROGRAMME
Abstract: front page image
(EN)A method and system for the automatic determination of the behavioural profile of a program suspected of having worm-like characteristics includes analyzing data processing system resources required by the program and, if the required resources are not indicative of the program having worm-like characteristics, running the program in a controlled non-network environment while monitoring and logging accesses to system resources to determine the behaviour of the program in the non-network environment. A logged record of the observed behaviour is analyzed to determine if the behaviour is indicative of the program having worm-like characteristics. The non-network environment may simulate the appearance of a network to the program, without emulating the operation of the network.
(FR)L'invention concerne un procédé et un système de détermination automatique du profil comportemental d'un programme soupçonné d'avoir des caractéristiques du type vers. Ce procédé consiste à analyser des ressources de système de traitement de données requises par le programme et, si ces ressources requises n'indiquent pas si le programme a des caractéristiques du type vers, à exécuter le programme dans un environnement contrôlé hors réseau tout en surveillant et en enregistrant des accès aux ressources du système afin de déterminer le comportement du programme dans l'environnement hors réseau. Un registre consigné du comportement observé est analysé afin de déterminer si le comportement indique le programme ayant des caractéristiques du type vers. L'environnement hors réseau peut simuler l'apparence d'un réseau au programme sans imiter le fonctionnement du réseau.
Designated States: AE, AG, AL, AM, AT, AU, AZ, BA, BB, BG, BR, BY, BZ, CA, CH, CN, CO, CR, CU, CZ, DE, DK, DM, DZ, EC, EE, ES, FI, GB, GD, GE, GH, GM, HR, HU, ID, IL, IN, IS, JP, KE, KG, KP, KR, KZ, LC, LK, LR, LS, LT, LU, LV, MA, MD, MG, MK, MN, MW, MX, MZ, NI, NO, NZ, OM, PH, PL, PT, RO, RU, SC, SD, SE, SG, SK, SL, TJ, TM, TN, TR, TT, TZ, UA, UG, UZ, VC, VN, YU, ZA, ZM, ZW.
African Regional Intellectual Property Organization (GH, GM, KE, LS, MW, MZ, SD, SL, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, MD, RU, TJ, TM)
European Patent Office (AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HU, IE, IT, LU, MC, NL, PT, RO, SE, SI, SK, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, ML, MR, NE, SN, TD, TG).
Publication Language: English (EN)
Filing Language: English (EN)