DETECCION SELECTIVA DE CODIGOS INFORMATICOS MALIGNOS.

Resumen: Un procedimiento para operar un sistema (205, 215) para detectar la infección de un archivo informático (340) por uno cualquiera de una serie de agentes atacantes, el procedimiento comprende los pasos de: generar (150) una nueva función unívoca de una región crítica de objetivo viral del archivo y para cada agente atacante realizar los paso de: comparar (540) la nueva función unívoca de la región crítica de objetivo viral con una función unívoca previamente generada de la región crítica de objetivo viral; determinar (535) si el archivo ha sido explorado para buscar una infección por el agente atacante con la versión más reciente de un módulo (425) de retención respectivo; y determinar (542) que el archivo no ha sido infectado por el agente atacante cuando la nueva función unívoca y la función unívoca previamente generada son idénticas y se determina que el archivo ha sido explorado con la versión más reciente del módulo de detección.

Solicitante: SYMANTEC CORPORATION

Nacionalidad: US

Inventor/es: NACHENBERG, CAREY. SZOR, PETER

Fecha de Publicación de la Concesión: 01/08/2006

Fecha Concesión Europea: 01/03/2006

Clasificación Principal: G06F1/00