[发明专利]用以检验一计算装置的一可执行文件的可移除装置及方法

权利要求书

1.一种以一可移除装置检验一计算装置的一第一可执行文件的方法，该可移除装置无病毒，该方法包含下列步骤：

(a)使该可移除装置启动该计算装置；

(b)使该可移除装置自该计算装置撷取该第一可执行文件；

(c)使该可移除装置判断该第一可执行文件不具有一关于该第一可执行文件的一供货商的供货商信息；

(d)使该可移除装置使用一讯息摘要算法计算该第一可执行文件的一讯息摘要；

(e)使该可移除装置判断其不具有与该讯息摘要相同的摘要信息；

(f)使该可移除装置检测该第一可执行文件与该计算装置的一第二可执行文件具有一触发关系；以及

(g)使该可移除装置根据步骤(f)的检测结果，决定该第一可执行文件为一可疑文件。

2.根据权利要求1所述的方法，其特征在于，还包含下列步骤于步骤(g)后：

(h)使该可移除装置关闭该计算装置；

(i)于该计算装置自我启动后，使该可移除装置自该计算装置撷取该第一可执行文件；

(j)使该可移除装置检测该第一可执行文件与该计算装置的该第二可执行文件不具有触发关系；以及

(k)使该可移除装置根据步骤(j)的检测结果，决定该第一可执行文件为一恶意软件。

3.根据权利要求1所述的方法，其特征在于，该触发关系是指该第二可执行文件会触发该第一可执行文件。

4.根据权利要求1所述的方法，其特征在于，该触发关系是指该第一可执行文件会触发该第二可执行文件。

5.根据权利要求1所述的方法，其特征在于，该计算装置的一操作系统记录该触发关系。

6.一种以一可移除装置检验一计算装置的一可执行文件的方法，该可移除装置无病毒，该方法包含下列步骤：

(a)使该可移除装置启动该计算装置；

(b)使该可移除装置自该计算装置撷取该可执行文件；

(c)使该可移除装置判断该可执行文件不具有一关于该可执行文件的一供货商的供货商信息；

(d)使该可移除装置使用一讯息摘要算法计算该可执行文件的一讯息摘要；

(e)使该可移除装置判断其不具有与该讯息摘要相同的摘要信息；

(f)使该可移除装置判断该可执行文件为一自动执行文件；以及

(g)使该可移除装置根据步骤(f)的判断结果，决定该可执行文件为一可疑文件。

7.根据权利要求6所述的方法，其特征在于，还包含下列步骤于步骤(g)后：

(h)使该可移除装置关闭该计算装置；

(i)于该计算装置自我启动后，使该可移除装置自该计算装置撷取该可执行文件；

(j)使该可移除装置判断该可执行文件非为一自动执行文件；以及

(k)使该可移除装置根据步骤(j)的判断结果，决定该可执行文件为一恶意软件。

8.根据权利要求6所述的方法，其特征在于，步骤(f)是通过分析该计算装置的一操作系统注册信息，以判断该可执行文件为一自动执行文件。

9.一种以一可移除装置检验一计算装置的一可执行文件的方法，该可移除装置无病毒，该方法包含下列步骤：

(a)使该可移除装置启动该计算装置；

(b)使该可移除装置自该计算装置撷取该可执行文件；

(c)使该可移除装置判断该可执行文件不具有一关于该可执行文件的一供货商的供货商信息；

(d)使该可移除装置使用一讯息摘要算法计算该可执行文件的一讯息摘要；

(e)使该可移除装置判断该讯息摘要与该可移除装置所储存的一摘要信息相同；以及

(f)使该可移除装置根据步骤(e)的判断结果，决定该可执行文件为一可信任文件。