Patent DE-202011111092-U1 (DE)
Title: System zur dynamischen Erzeugung von Antivirus-Datenbanken
IPC: G06F21/56
Filed: 2011-06-28
Abstract: Computerimplementiertes System zur dynamischen Erzeugung von Antivirus (AV)-Datenbanken, wobei das System einen Server (110) innerhalb einer Server-Client-Umgebung umfasst, wobei der Server (110) umfasst:
 eine serverseitige AV-Datenbank (315), die auf bekannte Malware-Objekte bezogene Daten enthält;
 ein Anfrageverarbeitungsmodul (311), das zum Empfangen und Verarbeiten von Benutzeranfragen von einem Benutzercomputer (120-128, 210) konfiguriert ist;
 eine Benutzerprofildatenbank (312), ein Datenverarbeitungsmodul (313), und ein Serveraktualisierungsmodul (316),
 gekennzeichnet durch
 das Anfrageverarbeitungsmodul (311), das dazu konfiguriert ist, nach einer anfänglichen Benutzerregistrierung des Benutzercomputers (120-128, 210) Benutzerdaten in die Benutzerprofildatenbank (312) einzufügen und das Datenverarbeitungsmodul (313) über die empfangenen Benutzerdaten zu informieren, um eine benutzerseitige AV-Datenbank (216) für den Benutzercomputer (120-128, 210) unter Verwendung der serverseitigen AV-Datenbank (315) und der Benutzerdaten zu erzeugen, wobei die Benutzerdaten für eine Registrierung gesammelte Benutzerparameter umfassen, die eine Benutzer-ID, einen geografischen Benutzer-Standort, eine AV-Anwendungsversion, eine AV-Datenbankversion, eine Statistik besuchter Sites und eine Statistik detektierter Malware-Objekte umfassen;
 das Serveraktualisierungsmodul (316), das dazu konfiguriert ist, die erzeugte benutzerseitige AV-Datenbank (216) an den Benutzercomputer (120-128, 210) zu senden;
 die Benutzerprofildatenbank (312), die mit dem Anfrageverarbeitungsmodul (311) verbunden ist, wobei die Benutzerprofildatenbank (312) die Benutzerparameter und nachfolgende Parameteränderungen enthält, die durch das Anfrageverarbeitungsmodul (311) in die Benutzerprofildatenbank (312) eingefügt werden; 
 ein Zwangsaktualisierungsmodul (317), das dazu konfiguriert ist, nach einer Aktualisierung der Informationen, die auf bekannte Malware-Objekte bezogene Daten enthalten, in der serverseitigen AV-Datenbank (315) eine Mitteilung zu senden;
 das Datenverarbeitungsmodul (313), das mit dem Anfrageverarbeitungsmodul (311), der Benutzerprofildatenbank (312) und dem Zwangsaktualisierungsmodul (317) verbunden ist, wobei das Datenverarbeitungsmodul (313) dazu konfiguriert ist, Anforderungen zu erzeugen, um basierend auf den von der Benutzerprofildatenbank (312) empfangenen Parameteränderungen und der von dem Zwangsaktualisierungsmodul (317) empfangenen Mitteilung die benutzerseitige AV-Datenbank (216) dynamisch zu aktualisieren; und durch
 ein Datenauswahlmodul (314), das dazu konfiguriert ist, die Anforderungen, die benutzerseitige AV-Datenbank (216) zu aktualisieren, von dem Datenverarbeitungsmodul (313) zu empfangen und durch Auswählen eines Untersatzes der auf bekannte Malware-Objekte bezogenen Daten von der serverseitigen AV-Datenbank (315) erforderliche Daten vorzubereiten;
 wobei das Serveraktualisierungsmodul (316) mit dem Datenauswahlmodul (314) verbunden ist und ferner zum Senden des Untersatzes an den Benutzercomputer (120-128, 210) zum Aktualisieren der benutzerseitigen AV-Datenbank (216) konfiguriert ist; und
 wobei die Parameteränderungen Änderungen des geografischen Benutzer-Standorts umfassen.