G - Physics – 06 – F
Patent
G - Physics
06
F
G06F 11/00 (2006.01) G06F 1/00 (2006.01) G06F 21/00 (2006.01)
Patent
CA 2277330
A Polymorphic Anti-virus Module (PAM) (200) comprises a CPU emulator (210) for emulating the target program, a virus signature scanning module (250) for scanning decrypted virus code, and an emulation control module (220), including a static exclusion module (230), a dynamic exclusion module (240), instruction/interrupt usage profiles (224) for the mutation engines (162) of the known polymorphic viruses (150), size and target file types (226) for these viruses, and a table (228) having an entry for each known polymorphic virus (150). During emulation, the emulation control module (220) may observe use of a register-indirect memory write instruction using a register that has not been initialized. Such a random write can be used as an indication that the file is probably a data file and so is unlikely to harbor a virus.
La présente invention concerne un module anti-virus polymorphe (PAM) (200) comportant un émulateur (210) d'unité centrale permettant d'émuler le programme cible, un module (250) de numérisation de la signature d'un virus permettant de numériser une signature de virus décryptée, et un module (220) de commande de l'émulation, comportant un module (230) d'exclusion statique; un module (240) d'exclusion dynamique; des données relatives aux profils (224) d'utilisation d'instruction/interruption de programme pour les moteurs (162) de mutation des virus (150) polymorphes connus et aux dimensions et types (226) fichiers cibles de ces virus connus; et une table (228) dotée d'une d'entrée pour chaque virus (150) polymorphe connu. Au cours de l'émulation, le module (220) de commande de l'émulation peut observer l'utilisation d'une instruction d'écriture en mémoire indirecte à registre au moyen d'un registre qui n'a pas été initialisé. Ces écritures en mémoire indexée et non initialisée peuvent être utilisées pour indiquer que le fichier est probablement un fichier de données et que, par conséquent, il n'est pas susceptible d'être porteur d'un virus.
Gowling Lafleur Henderson Llp
Symantec Corporation
LandOfFree
Polymorphic virus detection module does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with Polymorphic virus detection module, we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Polymorphic virus detection module will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-1586906