WIPO logo
Mobile | Deutsch | Español | Français | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Search International and National Patent Collections
World Intellectual Property Organization
Search
 
Browse
 
Translate
 
Options
 
News
 
Login
 
Help
 
Machine translation
1. (WO2018100520) PROTECTION SYSTEM AND METHOD FOR PROTECTING A COMPUTER SYSTEM AGAINST RANSOMWARE ATTACKS
Latest bibliographic data on file with the International Bureau    Submit observation

Pub. No.:    WO/2018/100520    International Application No.:    PCT/IB2017/057520
Publication Date: 07.06.2018 International Filing Date: 30.11.2017
IPC:
G06F 21/56 (2013.01)
Applicants: POLITECNICO DI MILANO [IT/IT]; Piazza Leonardo da Vinci, 32 20133 MILANO (MI) (IT)
Inventors: CONTINELLA, Andrea; (IT).
ZANERO, Stefano; (IT).
MAGGI, Federico; (IT).
GUAGNELLI, Alessandro; (IT).
ZINGARO, Giovanni; (IT).
BARENGHI, Alessandro; (IT).
DE PASQUALE, Giulio; (IT)
Agent: GRANA, Daniele; (IT)
Priority Data:
15/368,465 02.12.2016 US
Title (EN) PROTECTION SYSTEM AND METHOD FOR PROTECTING A COMPUTER SYSTEM AGAINST RANSOMWARE ATTACKS
(FR) SYSTÈME DE PROTECTION ET PROCÉDÉ DESTINÉ À LA PROTECTION D'UN SYSTÈME INFORMATIQUE CONTRE DES ATTAQUES PAR LOGICIEL RANÇONNEUR
Abstract: front page image
(EN)The protection system for protecting computer system against ransomware attacks, comprising: an I/O manager for intercepting I/O request packets from a filesystem layer of an operating system; a ransomware activity detector module for the automatic detection of ransomware activities as a function of the intercepted I/O request packets and based on the combined analysis of predefined filesystem-activity features.
(FR)La présente invention concerne un système de protection destiné à la protection d'un système informatique contre des attaques par logiciel rançonneur qui comprend : un gestionnaire d'E/S destiné à l’interception des paquets de demandes d'E/S en provenance d'une couche de système de fichiers d'un système d'exploitation ; un module de détecteur d'activité de logiciel rançonneur destiné à la détection automatique des activités du logiciel rançonneur comme une fonction des paquets de demandes d'E/S interceptés et sur la base de l'analyse combinée des caractéristiques prédéfinies d'activité du système de fichiers.
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DJ, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JO, JP, KE, KG, KH, KN, KP, KR, KW, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
African Regional Intellectual Property Organization (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG).
Publication Language: English (EN)
Filing Language: English (EN)