公开(公告)号：US20120198552A1

公开(公告)日：2012-08-02

申请号：US13442624

申请日：2012-04-09

申请人： Michael Tony Alagna ,  Mark Obrecht ,  Andy Payne ,  Peter Norwood

发明人： Michael Tony Alagna ,  Mark Obrecht ,  Andy Payne ,  Peter Norwood

IPC分类号： G06F21/00

CPC分类号： G06F21/554 ,  G06F21/566 ,  G06Q20/40

摘要： Techniques for categorizing programs running on an information handling system. One method includes, while a program is running on an information handling system in a manner that permits the program to infect the information handling system, calculating a first score and a second score. The first score is indicative of the likelihood that the program is malicious; the second score is indicative of the likelihood that the program is valid. This method further includes categorizing the program with respect to the likelihood of the program infecting the information handling system, including by categorizing the program as valid code based on the second score being above a threshold value, regardless of the first score.

摘要翻译： 对在信息处理系统上运行的程序进行分类的技术。 一种方法包括当程序以允许程序感染信息处理系统的方式在信息处理系统上运行时，计算第一分数和第二分数。 第一个分数表示该程序是恶意的可能性; 第二个分数表示程序有效的可能性。 该方法还包括对程序感染信息处理系统的可能性进行分类，包括通过将程序分类为基于第二分数高于阈值的有效代码，而与第一分数无关。

公开(公告)号：US20080209561A1

公开(公告)日：2008-08-28

申请号：US12029098

申请日：2008-02-11

申请人： Michael Tony Alagna ,  Mark Obrecht ,  Andy Payne ,  Peter Norwood

发明人： Michael Tony Alagna ,  Mark Obrecht ,  Andy Payne ,  Peter Norwood

IPC分类号： G06F21/00

CPC分类号： G06F21/554 ,  G06F21/566 ,  G06Q20/40

摘要： A method for implementing an online transaction security product includes downloading an online transaction security product program from a web site to an information handling system. The security product program includes an anti-malicious code program configured to detect malicious code on the information handling system. Lastly, the security product program is executed, wherein the anti-malicious code program of the security product program operates to detect malicious code on the information handling system.

摘要翻译： 一种用于实现在线交易安全产品的方法包括将在线交易安全产品程序从网站下载到信息处理系统。 安全产品程序包括被配置为检测信息处理系统上的恶意代码的反恶意代码程序。 最后，执行安全产品程序，其中安全产品程序的反恶意代码程序用于检测信息处理系统上的恶意代码。

公开(公告)号：US08156552B2

公开(公告)日：2012-04-10

申请号：US12029098

申请日：2008-02-11

申请人： Michael Tony Alagna ,  Mark Obrecht ,  Andy Payne ,  Peter Norwood

发明人： Michael Tony Alagna ,  Mark Obrecht ,  Andy Payne ,  Peter Norwood

IPC分类号： G06F11/00 ,  G06F11/30

CPC分类号： G06F21/554 ,  G06F21/566 ,  G06Q20/40

摘要： A method for implementing an online transaction security product includes downloading an online transaction security product program from a web site to an information handling system. The security product program includes an anti-malicious code program configured to detect malicious code on the information handling system. Lastly, the security product program is executed, wherein the anti-malicious code program of the security product program operates to detect malicious code on the information handling system.

摘要翻译： 一种用于实现在线交易安全产品的方法包括将在线交易安全产品程序从网站下载到信息处理系统。 安全产品程序包括被配置为检测信息处理系统上的恶意代码的反恶意代码程序。 最后，执行安全产品程序，其中安全产品程序的反恶意代码程序用于检测信息处理系统上的恶意代码。

公开(公告)号：US07331062B2

公开(公告)日：2008-02-12

申请号：US10357868

申请日：2003-02-04

申请人： Michael Tony Alagna ,  Mark Obrecht ,  Andy Payne ,  Peter Norwood

发明人： Michael Tony Alagna ,  Mark Obrecht ,  Andy Payne ,  Peter Norwood

IPC分类号： G06F11/00 ,  G06F12/14 ,  G06F12/16 ,  G06F15/18 ,  G08B23/00 ,  G06Q40/00

CPC分类号： G06F21/554 ,  G06F21/566 ,  G06Q20/40

摘要： A method for implementing an online transaction security product includes downloading an online transaction security product program from a web site to an information handling system. The security product program includes an anti-malicious code program configured to detect malicious code on the information handling system. Lastly, the security product program is executed, wherein the anti-malicious code program of the security product program operates to detect malicious code on the information handling system.

摘要翻译： 一种用于实现在线交易安全产品的方法包括将在线交易安全产品程序从网站下载到信息处理系统。 安全产品程序包括被配置为检测信息处理系统上的恶意代码的反恶意代码程序。 最后，执行安全产品程序，其中安全产品程序的反恶意代码程序用于检测信息处理系统上的恶意代码。

公开(公告)号：US07748039B2

公开(公告)日：2010-06-29

申请号：US10231557

申请日：2002-08-30

申请人： Mark Obrecht ,  Michael Tony Alagna ,  Andy Payne

发明人： Mark Obrecht ,  Michael Tony Alagna ,  Andy Payne

IPC分类号： G06F12/14 ,  G06F12/16 ,  G08B23/00

CPC分类号： G06F21/566

摘要： A method for detecting malicious code on an information handling system includes executing malicious code detection code (MCDC) on the information handling system. The malicious code detection code includes detection routines. The detection routines are applied to executable code under investigation running on the information handling system during the execution of the MCDC. The detection routines associate weights to respective executable code under investigation in response to detections of a valid program or malicious code as a function of respective detection routines. Lastly, executable code under investigation is determined a valid program or malicious code as a function of the weights associated by the detection routines. Computer-readable media and an information handling system are also disclosed.

摘要翻译： 一种用于在信息处理系统上检测恶意代码的方法包括在信息处理系统上执行恶意代码检测码（MCDC）。 恶意代码检测码包括检测程序。 检测程序适用于在执行MCDC期间在信息处理系统上运行的可执行代码。 检测程序响应于作为相应检测例程的函数的有效程序或恶意代码的检测将权重关联到被调查的相应可执行代码。 最后，被调查的可执行代码被确定为与检测例程相关联的权重的函数的有效程序或恶意代码。 还公开了计算机可读介质和信息处理系统。

公开(公告)号：US20100095379A1

公开(公告)日：2010-04-15

申请号：US12395530

申请日：2009-02-27

申请人： Mark Obrecht ,  Michael Tony Alagna ,  Andy Payne

发明人： Mark Obrecht ,  Michael Tony Alagna ,  Andy Payne

IPC分类号： G06F11/30

CPC分类号： G06F21/566

摘要： A method for detecting malicious code on an information handling system includes executing malicious code detection code (MCDC) on the information handling system. The malicious code detection code includes detection routines. The detection routines are applied to executable code under investigation running on the information handling system during the execution of the MCDC. The detection routines associate weights to respective executable code under investigation in response to detections of a valid program or malicious code as a function of respective detection routines. Lastly, executable code under investigation is determined a valid program or malicious code as a function of the weights associated by the detection routines. Computer-readable media and an information handling system are also disclosed.

摘要翻译： 一种用于在信息处理系统上检测恶意代码的方法包括在信息处理系统上执行恶意代码检测码（MCDC）。 恶意代码检测码包括检测程序。 检测程序适用于在执行MCDC期间在信息处理系统上运行的可执行代码。 检测程序响应于作为相应检测例程的函数的有效程序或恶意代码的检测将权重关联到被调查的相应可执行代码。 最后，被调查的可执行代码被确定为与检测例程相关联的权重的函数的有效程序或恶意代码。 还公开了计算机可读介质和信息处理系统。

公开(公告)号：US08931097B2

公开(公告)日：2015-01-06

申请号：US13442624

申请日：2012-04-09

申请人： Michael Tony Alagna ,  Mark Obrecht ,  Andy Payne ,  Peter Norwood

发明人： Michael Tony Alagna ,  Mark Obrecht ,  Andy Payne ,  Peter Norwood

IPC分类号： G06F11/00 ,  G06F11/30 ,  G06Q20/40 ,  G06F21/56 ,  G06F21/55

CPC分类号： G06F21/554 ,  G06F21/566 ,  G06Q20/40

摘要： Techniques for categorizing programs running on an information handling system. One method includes, while a program is running on an information handling system in a manner that permits the program to infect the information handling system, calculating a first score and a second score. The first score is indicative of the likelihood that the program is malicious; the second score is indicative of the likelihood that the program is valid. This method further includes categorizing the program with respect to the likelihood of the program infecting the information handling system, including by categorizing the program as valid code based on the second score being above a threshold value, regardless of the first score.

摘要翻译： 对在信息处理系统上运行的程序进行分类的技术。 一种方法包括当程序以允许程序感染信息处理系统的方式在信息处理系统上运行时，计算第一分数和第二分数。 第一个分数表示该程序是恶意的可能性; 第二个分数表示程序有效的可能性。 该方法还包括对程序感染信息处理系统的可能性进行分类，包括通过将程序分类为基于第二分数高于阈值的有效代码，而与第一分数无关。

公开(公告)号：US07930751B2

公开(公告)日：2011-04-19

申请号：US12395530

申请日：2009-02-27

申请人： Mark Obrecht ,  Michael Tony Alagna ,  Andy Payne

发明人： Mark Obrecht ,  Michael Tony Alagna ,  Andy Payne

IPC分类号： G06F12/14 ,  G06F12/16 ,  G08B23/00

CPC分类号： G06F21/566

摘要： A method for detecting malicious code on an information handling system includes executing malicious code detection code (MCDC) on the information handling system. The malicious code detection code includes detection routines. The detection routines are applied to executable code under investigation running on the information handling system during the execution of the MCDC. The detection routines associate weights to respective executable code under investigation in response to detections of a valid program or malicious code as a function of respective detection routines. Lastly, executable code under investigation is determined a valid program or malicious code as a function of the weights associated by the detection routines. Computer-readable media and an information handling system are also disclosed.

摘要翻译： 一种用于在信息处理系统上检测恶意代码的方法包括在信息处理系统上执行恶意代码检测码（MCDC）。 恶意代码检测码包括检测程序。 检测程序适用于在执行MCDC期间在信息处理系统上运行的可执行代码。 检测程序响应于作为相应检测例程的函数的有效程序或恶意代码的检测将权重关联到被调查的相应可执行代码。 最后，被调查的可执行代码被确定为与检测例程相关联的权重的函数的有效程序或恶意代码。 还公开了计算机可读介质和信息处理系统。