[发明专利]用于校正反病毒记录以最小化恶意软件误检的系统和方法

摘要

公开为用于校正反病毒记录的系统、方法和计算机程序产品。在示范性方法中，在对软件对象进行恶意软件分析期间，反病毒应用程序从反病毒数据库检索与所分析对象相关联的反病毒记录，其将对象识别为恶意的或者干净的。应用程序还检查在反病毒高速缓存中是否存在用于反病毒记录的校正，并使用该校正来分析软件对象。如果在高速缓存中没有发现校正，则应用程序利用反病毒服务器检查反病毒记录的正确性。反病毒服务器使用从部署在不同计算机上的反病毒应用程序所收集的有关软件对象的统计信息来证实反病毒记录的正确性。如果反病毒服务器提供对反病毒记录的校正，则应用程序使用所提供的校正来对软件对象进行恶意软件分析。

主权项

一种用于恶意软件检测的计算机实现的方法，所述方法包括：由反病毒应用程序对软件对象进行存在恶意软件的分析；从反病毒数据库中检索与所分析对象相关联的反病毒记录，其中所述反病毒记录识别所述对象为恶意的；在经校正反病毒记录数据库中检查用于检索到的反病毒记录的校正；如果在所述经校正反病毒记录数据库中发现用于所述反病毒记录的校正，则基于所述校正更新在所述反病毒数据库中的所述反病毒记录，并且使用更新的反病毒记录用于对所述软件对象进行存在恶意软件的分析；如果在所述经校正反病毒记录数据库中没有发现用于所述反病毒记录的校正，则利用反病毒服务器检查所述反病毒记录的正确性，其中所述反病毒服务器使用从部署在不同计算机上的多个反病毒应用程序所收集的有关软件对象的统计信息来证实反病毒记录的正确性；以及如果所述反病毒服务器提供用于所述反病毒记录的校正，则基于所述校正来更新所述反病毒数据库中的所述反病毒记录，并且使用更新的反病毒记录用于对所述软件对象进行存在恶意软件的分析。