【手続補正書】
【提出日】令和1年5月7日(2019.5.7)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
端末装置へのウイルスの侵入経路をバックトレースするウイルス侵入経路特定装置であって、
前記端末装置において実行された操作の履歴である操作履歴を記憶した操作履歴記憶手段と、
前記端末装置においてウイルスが検出されると、前記操作履歴記憶手段に記憶されている当該操作履歴から前記ウイルスの侵入経路を特定する特定手段と
を有し、
前記ウイルス侵入経路特定装置が前記端末装置に設けられているとともに、前記端末装置に接続されたサーバ装置にも設けられており、前記端末装置に設けられた前記ウイルス侵入経路特定装置と、前記サーバ装置に設けられた前記ウイルス侵入経路特定装置とが連携して前記端末装置へのウイルスの侵入経路を特定し、
前記端末装置に設けられるウイルス侵入経路特定装置は、
前記特定手段が前記端末装置の前記操作履歴記憶手段に記憶されている操作履歴からウイルスの侵入経路を特定できなかったときに、前記サーバ装置に記憶されている操作履歴から前記ウイルスの侵入経路を特定するよう依頼するためのリクエストを前記サーバ装置に対して送信するリクエスト送信手段をさらに有することを特徴とするウイルス侵入経路特定装置。
【請求項２】
端末装置へのウイルスの侵入経路をバックトレースするウイルス侵入経路特定装置であって、
前記端末装置において実行された操作の履歴である操作履歴を記憶した操作履歴記憶手段と、
前記端末装置においてウイルスが検出されると、前記操作履歴記憶手段に記憶されている当該操作履歴から前記ウイルスの侵入経路を特定する特定手段とを有し、
前記ウイルス侵入経路特定装置が前記端末装置に設けられているとともに、前記端末装置に接続されたサーバ装置にも設けられており、前記サーバ装置に設けられた前記特定手段は、前記端末装置に設けられた前記特定手段が調査した期間よりもさらに過去の期間に取得された操作履歴について前記ウイルスの侵入経路を特定することを特徴とするウイルス侵入経路特定装置。
【請求項３】
端末装置へのウイルスの侵入経路をバックトレースするウイルス侵入経路特定装置であって、
前記端末装置において実行された操作の履歴である操作履歴を記憶した操作履歴記憶手段と、
前記端末装置においてウイルスが検出されると、前記操作履歴記憶手段に記憶されている当該操作履歴から前記ウイルスの侵入経路を特定する特定手段とを有し、
前記特定手段は、ウイルスが検知されたプロセスのプロセス識別情報に基づいて当該プロセスが起動してから当該ウイルスが検知されるまでに操作したファイルを特定し、複数のファイルが特定されたときに、当該複数のファイルに対して重みづけを実行することで、前記ウイルスの侵入経路に関連した１つのファイルを絞り込むことを特徴とするウイルス侵入経路特定装置。
【請求項４】
端末装置へのウイルスの侵入経路をバックトレースするウイルス侵入経路特定装置において実行される方法であって、
前記端末装置において実行された操作の履歴である操作履歴を操作履歴記憶手段に記憶する工程と、
前記端末装置においてウイルスが検出されると、前記操作履歴記憶手段に記憶されている当該操作履歴から前記ウイルスの侵入経路を特定する工程と
を有し、
前記ウイルス侵入経路特定装置が前記端末装置に設けられているとともに、前記端末装置に接続されたサーバ装置にも設けられており、
前記ウイルスの侵入経路を特定する工程は、
前記端末装置に設けられた前記ウイルス侵入経路特定装置が前記端末装置の前記操作履歴記憶手段に記憶されている操作履歴からウイルスの侵入経路を特定できなかったときに、前記サーバ装置に記憶されている操作履歴から前記ウイルスの侵入経路を特定するよう依頼するためのリクエストを前記サーバ装置に対して送信することで、前記端末装置に設けられた前記ウイルス侵入経路特定装置と、前記サーバ装置に設けられた前記ウイルス侵入経路特定装置とが連携して前記端末装置へのウイルスの侵入経路を特定する工程を含む
ことを特徴とする方法。
【請求項５】
端末装置へのウイルスの侵入経路をバックトレースするウイルス侵入経路特定装置としてコンピュータを機能させるプログラムであって、前記プログラムは、前記コンピュータに、
前記端末装置において実行された操作の履歴である操作履歴を記憶した操作履歴記憶手段と、
前記端末装置においてウイルスが検出されると、前記操作履歴記憶手段に記憶されている当該操作履歴から前記ウイルスの侵入経路を特定する特定手段と、
前記特定手段が、前記端末装置の前記操作履歴記憶手段に記憶されている操作履歴からウイルスの侵入経路を特定できなかったときに、前記端末装置に接続されたサーバ装置に記憶されている操作履歴から前記ウイルスの侵入経路を特定するよう依頼するためのリクエストを、前記サーバ装置に対して送信するリクエスト送信手段
として機能させ、
前記ウイルス侵入経路特定装置が前記端末装置に設けられているとともに、前記サーバ装置にも設けられており、前記端末装置に設けられた前記ウイルス侵入経路特定装置と、前記サーバ装置に設けられた前記ウイルス侵入経路特定装置とが連携して前記端末装置へのウイルスの侵入経路を特定することを特徴とするプログラム。
【請求項６】
端末装置へのウイルスの侵入経路をバックトレースするウイルス侵入経路特定装置において実行される方法であって、
前記端末装置において実行された操作の履歴である操作履歴を操作履歴記憶手段に記憶する工程と、
前記端末装置においてウイルスが検出されると、前記操作履歴記憶手段に記憶されている当該操作履歴から前記ウイルスの侵入経路を特定する工程とを有し、
前記ウイルス侵入経路特定装置が前記端末装置に設けられているとともに、前記端末装置に接続されたサーバ装置にも設けられており、前記サーバ装置に設けられた前記ウイルス侵入経路特定装置は、前記端末装置に設けられた前記ウイルス侵入経路特定装置が調査した期間よりもさらに過去の期間に取得された操作履歴について前記ウイルスの侵入経路を特定することを特徴とする方法。
【請求項７】
端末装置へのウイルスの侵入経路をバックトレースするウイルス侵入経路特定装置としてコンピュータを機能させるプログラムであって、前記コンピュータを、
前記端末装置において実行された操作の履歴である操作履歴を記憶した操作履歴記憶手段と、
前記端末装置においてウイルスが検出されると、前記操作履歴記憶手段に記憶されている当該操作履歴から前記ウイルスの侵入経路を特定する特定手段として機能させ、
前記ウイルス侵入経路特定装置が前記端末装置に設けられているとともに、前記端末装置に接続されたサーバ装置にも設けられており、前記サーバ装置に設けられた前記特定手段は、前記端末装置に設けられた前記特定手段が調査した期間よりもさらに過去の期間に取得された操作履歴について前記ウイルスの侵入経路を特定することを特徴とするプログラム。
【請求項８】
端末装置へのウイルスの侵入経路をバックトレースするウイルス侵入経路特定装置において実行される方法であって、
前記端末装置において実行された操作の履歴である操作履歴を操作履歴記憶手段に記憶する記憶工程と、
前記端末装置においてウイルスが検出されると、前記操作履歴記憶手段に記憶されている当該操作履歴から前記ウイルスの侵入経路を特定する特定工程とを有し、
前記特定工程は、ウイルスが検知されたプロセスのプロセス識別情報に基づいて当該プロセスが起動してから当該ウイルスが検知されるまでに操作したファイルを特定する工程と、複数のファイルが特定されたときに、当該複数のファイルに対して重みづけを実行することで、前記ウイルスの侵入経路に関連した１つのファイルを絞り込む工程とを含むことを特徴とする方法。
【請求項９】
端末装置へのウイルスの侵入経路をバックトレースするウイルス侵入経路特定装置としてコンピュータを機能させるプログラムであって、前記コンピュータを、
前記端末装置において実行された操作の履歴である操作履歴を記憶した操作履歴記憶手段と、
前記端末装置においてウイルスが検出されると、前記操作履歴記憶手段に記憶されている当該操作履歴から前記ウイルスの侵入経路を特定する特定手段として機能させ、
前記特定手段は、ウイルスが検知されたプロセスのプロセス識別情報に基づいて当該プロセスが起動してから当該ウイルスが検知されるまでに操作したファイルを特定し、複数のファイルが特定されたときに、当該複数のファイルに対して重みづけを実行することで、前記ウイルスの侵入経路に関連した１つのファイルを絞り込むことを特徴とするプログラム。
【請求項１０】
端末装置へのウイルスの侵入経路をバックトレースするウイルス侵入経路特定装置であって、
前記端末装置におけるユーザの操作を監視し、各ユーザの操作ごとに、当該操作の内容と、当該操作を実行したプロセスのプロセス識別情報と、当該操作の対象となったファイルのファイル名またはパス名であるファイル識別情報と、当該操作の実行された日時とを関連付けたレコードを含む操作履歴を作成し、当該作成された操作履歴を記憶する操作履歴記憶手段と、
前記端末装置においてウイルスが検出されると、当該ウイルスに関係するプロセスのプロセス識別情報を検索キーとして前記操作履歴のバックトレースを開始し、当該ウイルスに関係するプロセスのプロセス識別情報を起点とし、かつ、プロセス識別情報、ファイル識別情報、操作内容および日時の少なくとも一つを通じて相互に関係した一連のレコードを検索し、検索により見つかった一連のレコードを前記ウイルスの侵入経路として特定する特定手段と、
前記特定手段にて特定されたウイルスの侵入経路を示す情報を出力する出力手段と
を有することを特徴とするウイルス侵入経路特定装置。
【請求項１１】
端末装置へのウイルスの侵入経路をバックトレースするウイルス侵入経路特定装置において実行される方法であって、
前記端末装置におけるユーザの操作を監視し、各ユーザの操作ごとに、当該操作の内容と、当該操作を実行したプロセスのプロセス識別情報と、当該操作の対象となったファイルのファイル名またはパス名であるファイル識別情報と、当該操作の実行された日時とを関連付けたレコードを含む操作履歴を作成し、当該作成された操作履歴を操作履歴記憶手段に記憶する記憶工程と、
前記端末装置においてウイルスが検出されると、当該ウイルスに関係するプロセスのプロセス識別情報を検索キーとして前記操作履歴のバックトレースを開始し、当該ウイルスに関係するプロセスのプロセス識別情報を起点とし、かつ、プロセス識別情報、ファイル識別情報、操作内容および日時の少なくとも一つを通じて相互に関係した一連のレコードを検索し、検索により見つかった一連のレコードを前記ウイルスの侵入経路として特定する特定工程と、
前記特定工程にて特定されたウイルスの侵入経路を示す情報を出力する出力工程と
を有することを特徴とする方法。
【請求項１２】
端末装置へのウイルスの侵入経路をバックトレースするウイルス侵入経路特定装置としてコンピュータを機能させるプログラムであって、前記コンピュータを、
前記端末装置におけるユーザの操作を監視し、各ユーザの操作ごとに、当該操作の内容と、当該操作を実行したプロセスのプロセス識別情報と、当該操作の対象となったファイルのファイル名またはパス名であるファイル識別情報と、当該操作の実行された日時とを関連付けたレコードを含む操作履歴を作成し、当該作成された操作履歴を記憶する操作履歴記憶手段と、
前記端末装置においてウイルスが検出されると、当該ウイルスに関係するプロセスのプロセス識別情報を検索キーとして前記操作履歴のバックトレースを開始し、当該ウイルスに関係するプロセスのプロセス識別情報を起点とし、かつ、プロセス識別情報、ファイル識別情報、操作内容および日時の少なくとも一つを通じて相互に関係した一連のレコードを検索し、検索により見つかった一連のレコードを前記ウイルスの侵入経路として特定する特定手段と、
前記特定手段にて特定されたウイルスの侵入経路を示す情報を出力する出力手段として機能させることを特徴とするプログラム。