[发明专利]用以检验一计算装置的一可执行文件的可移除装置及方法

摘要

本发明提供一种用以检验一计算装置的一可执行文件的装置及方法，是采用一可移除装置实施。该可移除装置启动该计算装置，并自该计算装置撷取可执行文件，在撷取该可执行文件后，一供货商检验模块及一摘要检验模块对该可执行文件分别执行一供货商检验及一摘要检验。若该可执行文件在供货商检验与摘要检验中皆未通过检验，则由一连结文件检测模块及一自动执行判断模块检验该可执行文件的行为，以决定该可执行文件是否为一可疑文件。

主权项

一种以一可移除装置检验一计算装置的一第一可执行文件的方法，该可移除装置无病毒，该方法包含下列步骤：(a)使该可移除装置启动该计算装置；(b)使该可移除装置自该计算装置撷取该第一可执行文件；(c)使该可移除装置判断该第一可执行文件不具有一关于该第一可执行文件的一供货商的供货商信息；(d)使该可移除装置使用一讯息摘要算法计算该第一可执行文件的一讯息摘要；(e)使该可移除装置判断其不具有与该讯息摘要相同的摘要信息；(f)使该可移除装置检测该第一可执行文件与该计算装置的一第二可执行文件具有一触发关系；以及(g)使该可移除装置根据步骤(f)的检测结果，决定该第一可执行文件为一可疑文件。