Some content of this application is unavailable at the moment.
If this situation persist, please contact us atFeedback&Contact
1. (WO2006077443) COMPUTER PROTECTION AGAINST MALWARE AFFECTION
Latest bibliographic data on file with the International Bureau

Pub. No.: WO/2006/077443 International Application No.: PCT/GB2006/050013
Publication Date: 27.07.2006 International Filing Date: 18.01.2006
Chapter 2 Demand Filed: 15.11.2006
IPC:
G06F 21/56 (2013.01)
G PHYSICS
06
COMPUTING; CALCULATING; COUNTING
F
ELECTRIC DIGITAL DATA PROCESSING
21
Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
50
Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
55
Detecting local intrusion or implementing counter-measures
56
Computer malware detection or handling, e.g. anti-virus arrangements
Applicants:
ROTHWELL, William, Grant [GB/CH]; CH
Inventors:
ROTHWELL, William, Grant; CH
Agent:
BREWER, Michael; Marks & Clerk 4220 Nash Court Oxford Business Park South Oxford Oxfordshire OX4 2RU, GB
Priority Data:
05001120.420.01.2005EP
Title (EN) COMPUTER PROTECTION AGAINST MALWARE AFFECTION
(FR) PROTECTION INFORMATIQUE FACE A UNE ANOMALIE DE LOGICIEL MALVEILLANT
Abstract:
(EN) A method is provided of protecting a computer (1) against malware affection. The computer (1) has a data storage (157, 12, 2) and an operating system for managing the data storage (157, 12, 2). The method comprises providing a filter module in the operating system which operates to detect an attempt to store data in the data storage, to determine a data format of the data to be stored in the data storage (157, 12, 2), and to prevent storage of the data if the data format is determined to relate to a predefined type. The filter module may be provided as a file system filter driver (153) in a kernel (15) of the operating system. The filter module may be arranged to operate between an input/output manager (151) of the operating system and a driver associated with the data storage (157, 12, 2). The input/output manager (151) and driver associated with the data storage may form part of the kernel (15) of the operating system.
(FR) L'invention concerne un procédé permettant de protéger un ordinateur (1) face à une anomalie de logiciel malveillant. Un ordinateur (1) comprend un stockage de données (157, 12, 2) et un système d'exploitation conçu pour gérer le stockage (157, 12, 2). Ce procédé consiste à fournir un module de filtre dans le système d'exploitation qui fonctionne pour détecter une tentative de stockage de données dans le stockage, déterminer un format des données stockées dans ledit stockage (157, 12, 2) et prévenir le stockage des données, si le format des données est déterminé pour correspondre à un type prédéfini. Le module de filtre peut se présenter comme un lecteur de filtre de système de fichier (153) dans un noyau (15) du système d'exploitation. Ce module de filtre peut être disposé pour fonctionner entre un gestionnaire d'entrée/de sortie (151) du système d'exploitation et un lecteur lié au stockage (157, 12, 2). Le gestionnaire d'entrée/de sortie (151) et le lecteur associé au stockage peuvent constituer une partie du noyau (15) du système d'exploitation.
front page image
Designated States: AE, AG, AL, AM, AT, AU, AZ, BA, BB, BG, BR, BW, BY, BZ, CA, CH, CN, CO, CR, CU, CZ, DE, DK, DM, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, HR, HU, ID, IL, IN, IS, JP, KE, KG, KM, KN, KP, KR, KZ, LC, LK, LR, LS, LT, LU, LV, LY, MA, MD, MG, MK, MN, MW, MX, MZ, NA, NG, NI, NO, NZ, OM, PG, PH, PL, PT, RO, RU, SC, SD, SE, SG, SK, SL, SM, SY, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, YU, ZA, ZM, ZW
African Regional Intellectual Property Organization (ARIPO) (BW, GH, GM, KE, LS, MW, MZ, NA, SD, SL, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, MD, RU, TJ, TM)
European Patent Office (AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HU, IE, IS, IT, LT, LU, LV, MC, NL, PL, PT, RO, SE, SI, SK, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, ML, MR, NE, SN, TD, TG)
Publication Language: English (EN)
Filing Language: English (EN)
Also published as:
EP1842148US20100043072