ДОВЕРИТЕЛЬНАЯ СРЕДА ДЛЯ ОБНАРУЖЕНИЯ ВРЕДОНОСНЫХ ПРОГРАММ

1. Способ, содержащий этапы, на которых:
выполняют начальную загрузку вычислительного устройства с внешнего носителя данных (этап 304), внешний носитель данных содержит доверительную операционную систему и антивирусное инструментальное средство (118);
с помощью антивирусного инструментального средства выполняют поиск обновлений сигнатур вирусов (этап 308);
если найдены какие-либо обновления сигнатур вирусов, аутентифицируют обновления сигнатур вирусов (этап 310); и
сканируют вычислительное устройство с помощью антивирусного инструментального средства и любых аутентифицированных обновлений сигнатур вирусов с вычислительного устройства (этап 314).
2. Способ по п.1, в котором поиск обновлений сигнатур вирусов содержит этап, на котором выполняют поиск обновлений сигнатур вирусов на ресурсе, который является удаленным по отношению к вычислительному устройству.
3. Способ по п.1, в котором поиск обновлений сигнатур вирусов содержит этап, на котором выполняют поиск обновлений сигнатур вирусов на вычислительном устройстве.
4. Способ по п.1, в котором сканирование вычислительного устройства с помощью антивирусного инструментального средства содержит загрузку одной или более сигнатур вирусов с внешнего носителя данных.
5. Способ по п.1, в котором вычислительное устройство содержит:
одно или более обновлений сигнатур вирусов; и
цифровую подпись, привязанную к обновлениям сигнатур вирусов.
6. Способ по п.5, в котором аутентификация содержит этапы, на которых:
используют инструментальное средство аутентификации на внешнем носителе данных и корневой сертификат для обработки цифровой подписи; и
если инструментальное средство аутентификации определяет, что цифровая подпись происходит от доверенного центра, обозначают обновления сигнатур вирусов как аутентифицированные.
7. Способ по п.1, дополнительно содержащий этапы, на которых:
если сканирование обнаруживает какие-либо вирусы на вычислительном устройстве, удаляют вирусы; и
перезагружают вычислительное устройство с использованием операционной системы, являющейся внутренней по отношению к вычислительному устройству.
8. Способ, содержащий этапы, на которых:
загружают доверительную операционную систему на вычислительное устройство со сменного носителя данных (этап 302);
запускают антивирусное инструментальное средство со сменного носителя данных (этап 306);
обнаруживают и аутентифицируют любые обновления сигнатур вирусов (этапы 308, 310); и
сканируют вычислительное устройство на наличие вирусов с использованием сигнатур вирусов со сменного носителя данных и любых аутентифицированных обновлений сигнатур вирусов (этап 314).
9. Способ по п.8, в котором загрузка выполняется как часть процесса начальной загрузки для вычислительного устройства.
10. Способ по п.8, в котором обнаружение идентифицирует одно или более обновлений сигнатур вирусов на вычислительном устройстве.
11. Способ по п.8, в котором обнаружение идентифицирует одно или более обновлений сигнатур вирусов на ресурсе, удаленном по отношению к вычислительному устройству.
12. Способ по п.8, в котором обнаружение содержит этап, на котором обнаруживают пакет обновления информации о вирусах, пакет обновления информации о вирусах включает в себя одно или более обновлений сигнатур вирусов и цифровую подпись.
13. Способ по п.12, в котором аутентификация содержит этап, на котором обрабатывают цифровую подпись для определения, происходят ли обновления сигнатур вирусов от доверенного центра.
14. Способ по п.8, дополнительно содержащий этапы, на которых:
если сканирование обнаруживает один или более вирусов на вычислительном устройстве, удаляют вирусы; и
перезагружают вычислительное устройство с использованием операционной системы, которая является внутренней по отношению к вычислительному устройству.
15. Сменный машиночитаемый носитель данных, содержащий:
компонент операционной системы для начальной загрузки вычислительного устройства со сменного машиночитаемого носителя данных (122);
компонент антивирусного инструментального средства для идентификации одного или более обновлений сигнатур вирусов и сканирования вычислительного устройства на наличие вирусов (124); и
компонент инструментального средства аутентификации для аутентификации обновлений сигнатур вирусов (128).
16. Сменный машиночитаемый носитель данных по п.15, в котором компонент антивирусного инструментального средства выполнен с возможностью идентифицировать обновления сигнатур вирусов, которые хранятся на вычислительном устройстве.
17. Сменный машиночитаемый носитель данных по п.15, в котором компонент антивирусного инструментального средства выполнен с возможностью идентифицировать обновления сигнатур вирусов, которые хранятся на ресурсе, удаленном по отношению к вычислительному устройству.
18. Сменный машиночитаемый носитель данных по п.15, в котором аутентификация содержит:
извлечение цифровой подписи, привязанной к обновлениям сигнатур вирусов; и
обработку цифровой подписи с помощью компонента инструментального средства аутентификации для определения, происходят ли сигнатуры вирусов от доверенного центра.
19. Сменный машиночитаемый носитель данных по п.15, дополнительно содержащий одну или более сигнатур вирусов для использования антивирусным инструментальным средством.
20. Сменный машиночитаемый носитель данных по п.15, дополнительно содержащий корневой сертификат для использования инструментальным средством аутентификации при аутентификации обновлений сигнатур вирусов.