Some content of this application is unavailable at the moment.
If this situation persist, please contact us atFeedback&Contact
1. (WO2017168016) METHOD AND SYSTEM FOR PROTECTING A COMPUTER FILE AGAINST POSSIBLE MALWARE ENCRYPTION
Latest bibliographic data on file with the International Bureau   

Pub. No.: WO/2017/168016 International Application No.: PCT/ES2016/070226
Publication Date: 05.10.2017 International Filing Date: 01.04.2016
IPC:
G06F 21/54 (2013.01)
G PHYSICS
06
COMPUTING; CALCULATING; COUNTING
F
ELECTRIC DIGITAL DATA PROCESSING
21
Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
50
Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
52
during program execution, e.g. stack integrity, buffer overflow or preventing unwanted data erasure
54
by adding security routines or objects to programs
Applicants:
TELEFONICA DIGITAL ESPAÑA, S.L.U. [ES/ES]; C/ Gran Vía 28 28013 Madrid, ES
Inventors:
DE LOS SANTOS VILCHES, Sergio; ES
GUZMÁN SACRISTÁN, Antonio; ES
ALONSO CEBRIÁN, José, María; ES
Agent:
CARPINTERO LOPEZ, Mario; ES
Priority Data:
Title (EN) METHOD AND SYSTEM FOR PROTECTING A COMPUTER FILE AGAINST POSSIBLE MALWARE ENCRYPTION
(FR) PROCÉDÉ ET SYSTÈME POUR PROTÉGER UN FICHIER NUMÉRIQUE AVANT UN ÉVENTUEL CHIFFREMENT EFFECTUÉ PAR UN LOGICIEL MALVEILLANT
(ES) MÉTODO Y SISTEMA PARA PROTEGER UN ARCHIVO INFORMÁTICO ANTE UN EVENTUAL CIFRADO REALIZADO POR CÓDIGO MALICIOSO
Abstract:
(EN) The invention relates to a method for protecting a computer file stored on an electronic device managed by an operating system against possible malware encryption. The method comprises: detecting a request for access to the file from a user or a computer systems process; copying the file to a temporary folder; making modifications to the copy of the file; checking if the modifications involve the encryption of the file; if it is determined that the modifications do not involve file encryption, making the same modifications to the original file; and if it is determined that the modifications do involve file encryption, generating a user alarm.
(FR) La présente invention concerne un procédé pour protéger un fichier numérique, stocké dans un dispositif électronique géré par un système d'exploitation, avant un éventuel chiffrement effectué par un logiciel malveillant. Ce procédé consiste : à détecter une demande d’accès au fichier, de la part d’un utilisateur ou d’un processus informatique ; à copier le fichier dans un dossier temporaire ; à effectuer des modifications sur la copie du fichier ; à vérifier si les modifications impliquent un chiffrement du fichier ; si après vérification, il est déterminé que les modifications n’impliquent pas le chiffrement du fichier, à effectuer les mêmes modifications dans le fichier original ; et si après vérification, il est déterminé que les modifications impliquent le chiffrement du fichier, à générer une alarme à l’intention de l’utilisateur.
(ES) La presente invención se refiere a un método para proteger un archivo informático, almacenado en un dispositivo electrónico gestionado por un sistema operativo, ante un eventual cifrado realizado por código malicioso. El método comprende: detectar una petición de acceso al archivo, por parte de un usuario o de un proceso informático; copiar el archivo en una carpeta temporal;realizar modificaciones sobre la copia del archivo; comprobar si las modificaciones implican un cifrado del archivo; si tras la comprobación se determina que las modificaciones no implican el cifrado del archivo, realizar las mismas modificaciones en el archivo original; y si tras la comprobación se determina que las modificaciones sí implican el cifrado del archivo, generar una alarma para el usuario.
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW
African Regional Intellectual Property Organization (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Office (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (EPO) (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG)
Publication Language: Spanish (ES)
Filing Language: Spanish (ES)