Recherche dans les collections de brevets nationales et internationales

1. (WO2015123226) SYSTÈMES ET PROCÉDÉS POUR BALAYER DES PROGRAMMES CONDENSÉS EN RÉPONSE À LA DÉTECTION DE COMPORTEMENTS SUSPECTS

Pub. No.:    WO/2015/123226    International Application No.:    PCT/US2015/015291
Publication Date: Fri Aug 21 01:59:59 CEST 2015 International Filing Date: Wed Feb 11 00:59:59 CET 2015
IPC: G06F 21/56
Applicants: SYMANTEC CORPORATION
Inventors: PEREIRA, Shane
Title: SYSTÈMES ET PROCÉDÉS POUR BALAYER DES PROGRAMMES CONDENSÉS EN RÉPONSE À LA DÉTECTION DE COMPORTEMENTS SUSPECTS
Abstract:
L’invention concerne un procédé mis en œuvre par ordinateur pour balayer des programmes condensés en réponse à la détection de comportements suspects, lequel procédé peut consister (1) à exécuter un programme condensé qui peut comprendre (i) un code malveillant qui a été embrouillé dans le programme condensé et (ii) un code d'éclatement qui désembrouille et exécute le code malveillant lorsque le programme condensé est exécuté, (2) à surveiller, pendant que le programme condensé est exécuté, la façon dont le programme condensé se comporte, (3) à détecter, tout en surveillant la façon dont le programme condensé se comporte, un comportement suspect du code malveillant qui indique que le code d'éclatement a désembrouillé et exécuté le code malveillant, et (4) à réaliser une opération de sécurité sur le programme condensé en réponse à la détection du comportement suspect du code malveillant. La présente invention concerne également différents autres procédés, systèmes et supports lisibles par ordinateur.