近日,卡巴斯基实验室顶尖的启发式分析技术被授予第7 530 106号美国专利。
据了解,启发式分析是反病毒公司使用的一种非常重要的检测新恶意程序的方法,因为目前的检测方法还不能保证对新恶意程序100%的检测率,因而需要新技术的不断涌现来检测并阻止潜在威胁。
此次获得专利的卡巴斯基实验室的新启发式分析技术基于全新的规则并用于分配不同程序的安全等级(安全等级技术),描述了当前最流行的操作系统规则体系对恶意程序的显示,例如进入不同的注册表、因特网或者系统文件等等的时候,每个操作系统都会以百分比的方式来反映安全威胁的等级。当一个操作系统完成的时候,不断累计的潜在安全等级进程就会增加。随着级别的增加,针对某些资源的不同权限就会涉入,这意味着可疑程序的行为是可以通过阻止访问资源来预防的。
卡巴斯基实验室的安全等级技术能够针对未知威胁而自动生成规则,这项技术对于维护反病毒产品的透明度和减少产品配置是至关重要的。”目前,卡巴斯基实验室的安全等级技术不仅能够提高对计算机的保护效率,还能提高产品的易操作性,例如卡巴斯基全功能安全软件2009中应用的综合HIPS技术(主机入侵防御系统),它作为一个创新型过滤模块已成为更容易被普通用户掌握的功能,而非计算机专家的专利。