IDENTIFICANDO UM SOFTWARE MALICIOSO (MALWARE) POLIMÓRFICO

Classificação IPC

Prioridades unionistas

Resumo técnico

IDENTIFICANDO UM SOFTWARE MALICIOSO (MALWARE) POLIMÓRFICO. Método e equipamento para a identificação de um arquivo eletrônico como um malware polimórfico. Um servidor recebe de um dispositivo do cliente um valor de comprovação e metadados associados a um arquivo eletrônico. O servidor determina se os metadados recebidos se referem aos metadados correspondentes armazenados em uma base de dados, os metadados armazenados correspondentes estando associados a outro valor de comprovação que difere do valor de comprovação recebido. É feita uma determinação se cada um dos valores de comprovação recebidos foram comunicados por um número menor de clientes predeterminados e, como resultado, é determinado que o arquivo eletrônico possa ser provavelmente um malware polimórfico.