G - Physics – 06 – F
Patent
G - Physics
06
F
G06F 11/00 (2006.01) G06F 1/00 (2006.01) G06F 21/00 (2006.01)
Patent
CA 2311658
System and method for examining a file (1) associated with a digital computer (2) to determine whether a computer vines is present within the file (1). The file (1) contains at least one numbered sector. When the file (1) is examined for an initial time, the file (1) is scanned by an antivirus module (3, 5). At that time, the numbers of the sectors being scanned and a hash value for each scanned sector are stored into a critical sector file (4). The hash values can be calculated by an antivirus accelerator module (5). When the file (1) is examined a subsequent time, all of the file (1) sectors that wore scanned the initial time are examined by the antivirus accelerator module (5). Each of these sectors again has its hash value calculated and compared with the hash value of the corresponding sector as stored within the critical sector file (4). When any calculated hash value fails to match a corresponding stored hash value for any sector, the antivirus scan module (3) is commanded to rescan the entire file (1).
L'invention concerne un système et un procédé permettant d'examiner un fichier (1) associé à un ordinateur numérique (2) de manière à détecter la présence d'un virus dans le fichier (1). Ce fichier (1) comprend au moins un secteur numéroté. Lorsque le fichier (1) est examiné pour la première fois, il est exploré par un module antivirus (3, 5). A ce moment, les numéros des secteurs en cours de balayage et une valeur de hachage pour chaque secteur balayé sont stockés dans un fichier de secteurs critiques (4). Les valeurs de hachage peuvent être calculées par un module d'accélérateur d'antivirus (5). Lorsque le fichier (1) est examiné une nouvelle fois, tous les secteurs du fichier (1) balayés la première fois, sont examinés par le module d'accélérateur d'antivirus (5). La valeur de hachage de chacun de ces secteurs est calculée une nouvelle fois et comparée à la valeur de hachage du secteur correspondant telle qu'elle est stockée dans le fichier de secteurs critiques (4). Lorsque une valeur de hachage calculée ne correspond à aucune valeur de hachage stockée pour aucun secteur, le module d'accélérateur d'antivirus (5) reçoit l'instruction de balayer une nouvelle fois tout le fichier (1).
Gowling Lafleur Henderson Llp
Symantec Corporation
LandOfFree
Antivirus accelerator does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with Antivirus accelerator, we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Antivirus accelerator will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-1626091