检测怀有恶意代码的系统与方法技术方案

一种用于检测计算机可读代码中的怀有恶意代码的方法，包括：执行初始判定，以确定计算机可读代码的第一部分中是否有可能存在怀有恶意代码；以及如果确定计算机可读代码中有可能存在怀有恶意代码，则执行另一个判定，以确定计算机可读代码中不包括第一部分的第二部分中是否存在怀有恶意代码。（*该技术在2023年保护过期，可自由使用*）

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及一种用于检测怀有恶意的代码的系统和方法。
技术介绍
每年都会遇到越来越多的计算机病毒及其变种。用于维护计算机系统免遭这些病毒侵害所需做的工作也急剧增加。努力使计算机系统免遭病毒侵害的一种方法就是周期性的对系统进行病毒扫描。为实现安全的最优化，通常每天要进行这种扫描至少一次。但是，随着计算机病毒数量的增多，对计算机系统进行充分扫描所需的时间也越来越多，使之成为一项繁重的工作。因此，就需要一种系统和方法来缩短对系统进行计算机病毒检查所需的时间量。
技术实现思路
本专利技术公开了用于检测计算机可读代码中的怀有恶意代码的方法、计算机记录介质和设备。该方法包括，执行初始判定，以确定计算机可读代码的第一部分是否有可能存在怀有恶意代码，若确定计算机可读代码中有可能存在怀有恶意代码，则执行另一判定，以确定不包括第一部分的计算机可读代码的第二部分是否存在怀有恶意代码。本专利技术还公开了一种用于检测计算机可读代码中的怀有恶意代码的方法、计算机记录介质和设备。该方法包括确定计算机可读代码中第一部分的循环冗余校验(CRC)，执行初始判定，以确定计算机可读代码中第一部分的CRC是否存在于CRC的本文档来自技高网...

【技术保护点】
一种用于检测计算机可读代码中的怀有恶意代码的方法，包括：执行初始判定，以确定计算机可读代码的第一部分中是否有可能存在怀有恶意代码；以及如果确定计算机可读代码中有可能存在怀有恶意代码，则执行另一个判定，以确定计算机可读代码中不 包括第一部分的第二部分中是否存在怀有恶意代码。

【技术特征摘要】
【国外来华专利技术】US 2002-4-13 60/372,283;US 2002-4-15 60/372,4731.一种用于检测计算机可读代码中的怀有恶意代码的方法，包括执行初始判定，以确定计算机可读代码的第一部分中是否有可能存在怀有恶意代码；以及如果确定计算机可读代码中有可能存在怀有恶意代码，则执行另一个判定，以确定计算机可读代码中不包括第一部分的第二部分中是否存在怀有恶意代码。2.根据权利要求1的方法，其中所述另一个判定比所述初始判定更为全面。3.根据权利要求1的方法，其中所述初始判定确定计算机可读代码中第一部分的第一CRC。4.根据权利要求3的方法，其中执行所述另一个判定以确定计算机可读代码中第二部分的第二CRC。5.根据权利要求4的方法，其中将第一CRC与CRC的数据库进行比较，以确定是否存在怀有恶意代码。6.根据权利要求5的方法，其中将第二CRC与数据库中的CRC进行比较。7.根据权利要求6的方法，其中CRC的数据库包含CRC的集合。8.根据权利要求7的方法，其中CRC的集合包含通过确定被修改而包含怀有恶意代码的计算机可读代码中第一部分的CRC而得到的第一病毒CRC，和通过确定被修改而包含怀有恶意代码的计算机可读代码中第二部分的CRC而得到的相应的第二病毒CRC。9.一种用于检测计算机可读代码中的怀有恶意代码的方法包括确定计算机可读代码中第一部分的CRC；执行初始判定，以确定计算机可读代码中第一部分的CRC是否存在于CRC的数据库中，每一个CRC包含相应的指令，用于指示如果所述确定的CRC存在于CRC的数据库中，则如何继续进行；以及如果确定计算机可读代码中第一部分的CRC存在于CRC的数据库中，则执行所述相应的指令。10.根据权利要求9的方法，其中所述相应的指令包括以下至少之一指示确定整个计算机可读代码的CRC，并将其与CRC的数据库进行比较；指示确定计算机可读代码中一个不变部分的CRC，并将其与CRC的数据库进行比较；以及指示在计算机可读代码上执行一种不同于CRC检查的其他形式的怀有恶意代码检测。11.一种记录介质，包括用于检测计算机可读代码中的怀有恶意代码的可执行代码，所述可执行代码包括用于执行初始判定，以确定计算机可读代码的第一部分中是否有可能存在怀有恶意代码的代码；以及用于如果确定计算机可读代码中有可能存在怀有恶意代码，则执行另一个判定，以确定计算机可读代码中不包括第一部分的第二部分中是否存在怀有恶意代码的代码。12.根据权利要求11的记录介质，其中所述另一个判定比所述初始判定更为全面。13.根据权利要求11的记录介质，其中所述初始判定确定计算机可读代码中第一部分的第一CRC。14.根据权利要求13的记录介质，其中执行所述另一个判定以确定计算机可读代码中第二部分的第二CRC。15.根据权利要求14的记录介质，其中将第一CRC与CRC的数据库进行比较，以确定是否存在怀有恶意代码。16.根据权利要求15的记录介质，其中将第二CRC与数据库中的CRC进行比较。17.根据权利要求16的记录介质，其中CRC的数据库包含CRC的集合。18.根据权利要求17的记录介质，其中CRC的集合包含通过确定被修改而包含怀有恶...

【专利技术属性】
技术研发人员：伊特沙克卡莫纳，塔拉斯玛利万楚科，
申请(专利权)人：计算机联合思想公司，
类型：发明
国别省市：US[美国]