[发明专利]对服务勒索软件检测与客户端勒索软件检测进行协调

权利要求书

1.一种系统，其包括：

一个或多个硬件处理器；以及

存储指令的存储器，当所述指令由所述一个或多个硬件处理器执行时，使得所述一个或多个硬件处理器执行包括以下的操作：

在云存储服务器处，从客户端设备接收检测通知，所述云存储服务器被配置为存储从所述客户端设备接收的文件，所述检测通知指示所述客户端设备检测到的勒索软件活动；

在所述云存储服务器处，从所述客户端设备接收补救通知，所述补救通知指示所述客户端设备已经补救了所述勒索软件活动；以及

基于所述检测通知和所述补救通知来更新所述云存储服务器的操作。

2.根据权利要求1所述的系统，其中，所述检测通知来自于在所述客户端设备处运行的基于客户端的云存储应用程序或者在所述客户端设备处运行的基于客户端的勒索软件检测应用程序，所述检测通知指示由所述基于客户端的勒索软件检测应用程序检测到的所述勒索软件活动。

3.根据权利要求2所述的系统，其中，所述补救通知来自于在所述客户端设备处运行的所述基于客户端的云存储应用程序或者在所述客户端设备处运行的所述基于客户端的勒索软件检测应用程序，所述补救通知指示所述基于客户端的勒索软件检测应用程序已经补救了所述勒索软件活动。

4.根据权利要求1所述的系统，其中，更新所述云存储服务器的所述操作包括：

基于所述检测通知和所述补救通知来更新所述云存储服务器处的基于服务器的勒索软件检测应用程序的操作。

5.根据权利要求4所述的系统，其中，更新所述基于服务器的勒索软件检测的所述操作包括：

响应于在所述云存储服务器处接收到所述检测通知，暂停所述客户端设备处的基于客户端的云存储应用程序与所述云存储服务器之间的同步操作；以及

响应于在所述云存储服务器处接收到所述补救通知，恢复所述基于客户端的云存储应用程序与所述云存储服务器之间的所述同步操作。

6.根据权利要求4所述的系统，其中，更新所述基于服务器的勒索软件检测的所述操作包括：

响应于在所述云存储服务器处接收到所述检测通知，在所述客户端设备处的基于客户端的云存储应用程序与所述云存储服务器之间执行同步操作；以及

响应于在所述云存储服务器处接收到所述检测通知，从基于客户端的勒索软件检测应用程序或者所述基于客户端的云存储应用程序接收一个或多个已补救文件。

7.根据权利要求1所述的系统，其中，所述检测通知包括：由所述勒索软件活动损害的一个或多个文件的标识、以及基于客户端的勒索软件检测应用程序对所述勒索软件活动进行检测的时间戳，

其中，所述补救通知包括一个或多个已补救文件的标识以及所述基于客户端的勒索软件检测应用程序对所述勒索软件活动进行补救的时间戳。

8.一种携带处理器可读指令的机器可读介质，当所述指令由机器的至少一个处理器执行时，使所述机器执行权利要求1至7中的任何一项所述的操作。

9.一种系统，其包括：

一个或多个硬件处理器；以及

存储指令的存储器，当所述指令由所述一个或多个硬件处理器执行时，使得所述一个或多个硬件处理器执行包括以下的操作：

在云存储服务器处，从客户端设备接收检测通知，所述云存储服务器被配置为存储从所述客户端设备接收的文件，所述检测通知指示所述客户端设备检测到的勒索软件活动；

在所述云存储服务器处，从所述客户端设备接收补救通知，所述补救通知指示所述客户端设备已经补救了所述勒索软件活动；以及

基于所述检测通知和所述补救通知来更新所述云存储服务器的操作。

10.根据权利要求9所述的系统，其中，所述检测通知来自于在所述客户端设备处运行的基于客户端的云存储应用程序或者在所述客户端设备处运行的基于客户端的勒索软件检测应用程序，所述检测通知指示由所述基于客户端的勒索软件检测应用程序检测到的所述勒索软件活动。