WIPO logo
Mobile | Deutsch | English | Español | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Recherche dans les collections de brevets nationales et internationales
World Intellectual Property Organization
Recherche
 
Options de navigation
 
Traduction
 
Options
 
Quoi de neuf
 
Connexion
 
Aide
 
Traduction automatique
1. (WO2011156754) SYSTÈME ET PROCÉDÉ DE DÉTECTION DE CONTENU MALVEILLANT
Dernières données bibliographiques dont dispose le Bureau international   

N° de publication :    WO/2011/156754    N° de la demande internationale :    PCT/US2011/040040
Date de publication : 15.12.2011 Date de dépôt international : 10.06.2011
CIB :
G06F 11/00 (2006.01)
Déposants : M86 SECURITY, INC. [US/US]; 828 W. Taft Avenue Orange, CA 92865 (US) (Tous Sauf US).
KAPLAN, Mark [IL/IL]; (IL) (US Seulement).
FRIGER, Alexander [IL/IL]; (IL) (US Seulement).
NOVIKOV, Peter [IL/IL]; (IL) (US Seulement)
Inventeurs : KAPLAN, Mark; (IL).
FRIGER, Alexander; (IL).
NOVIKOV, Peter; (IL)
Mandataire : RUZICH, Elizabeth, D.; Patent Law Works LLP 165 South Main Street, Second Floor Salt Lake City, UT 84111 (US)
Données relatives à la priorité :
61/353,957 11.06.2010 US
Titre (EN) SYSTEM AND METHOD FOR DETECTING MALICIOUS CONTENT
(FR) SYSTÈME ET PROCÉDÉ DE DÉTECTION DE CONTENU MALVEILLANT
Abrégé : front page image
(EN)A system and method for detecting malicious code in web content is described. A controller receives information, routes the information to the appropriate module and determines whether a user receives the web content or a report of a detection of malicious code. A vulnerability definition generator generates vulnerability definitions. A parser parses web content into static language constructions. A translation engine translates the static language constructions into trap rules, translates the web content into application programming interface (API) calls and determines whether the API calls trigger any of the trap rules. A sandbox engine generates an environment that mimics a browser and executes dynamic parts of the web content and determines whether a dynamic part triggers a trap rule.
(FR)L'invention porte sur un système et sur un procédé de détection de code malveillant dans du contenu Web. Une unité de commande reçoit des informations, route les informations vers le module approprié et détermine si un utilisateur reçoit le contenu Web ou un rapport d'une détection de code malveillant. Un générateur de définitions de vulnérabilité génère des définitions de vulnérabilité. Un analyseur syntaxique décompose du contenu Web en constructions de langage statiques. Un moteur de traduction traduit les constructions de langage statiques en règles d'interruption, traduit le contenu Web en appels d'interface de programmation d'application (API) et détermine si les appels d'API déclenchent l'une des règles d'interruption. Un moteur de bac à sable génère un environnement qui imite un navigateur et exécute des parties dynamiques du contenu Web et détermine si une partie dynamique déclenche une règle d'interruption.
États désignés : AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IS, JP, KE, KG, KM, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LT, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PE, PG, PH, PL, PT, RO, RS, RU, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
Organisation régionale africaine de la propriété intellectuelle (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, SD, SL, SZ, TZ, UG, ZM, ZW)
Office eurasien des brevets (OEAB) (AM, AZ, BY, KG, KZ, MD, RU, TJ, TM)
Office européen des brevets (OEB) (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
Organisation africaine de la propriété intellectuelle (OAPI) (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, ML, MR, NE, SN, TD, TG).
Langue de publication : anglais (EN)
Langue de dépôt : anglais (EN)