СПОСОБ ВЫЯВЛЕНИЯ ЛОЖНЫХ ПОЛОЖИТЕЛЬНЫХ РЕЗУЛЬТАТОВ СКАНИРОВАНИЯ ФАЙЛОВ НА ВРЕДОНОСНОЕ ПО

1. Способ сканирования файлов для поиска вредоносного программного обеспечения (вредоносного ПО) в компьютерной системе, содержащий этапы, на которых:
принимают подлежащий сканированию файл в систему,
используют по меньшей мере одно средство сканирования для поиска вредоносного ПО с целью выявления, обладает ли файл свойствами, которые являются признаком вредоносного ПО,
если установлено, что файл обладает свойствами, которые являются признаком вредоносного ПО, то используют по меньшей мере одно средство сканирования для определения чистоты файла с целью выявления, обладает ли файл свойствами, которые являются признаком его чистоты, и
если установлено, что файл обладает свойствами, которые являются признаком его чистоты, то формируют сигнал ложной тревоги.
2. Способ по п.1, отличающийся тем, что компьютерная система представляет собой сервер или группу серверов.
3. Способ по п.1, отличающийся тем, что компьютерная система представляет собой клиентский компьютер.
4. Способ по любому из предшествующих пунктов, отличающийся тем, что этап использования по меньшей мере одного средства сканирования для определения чистоты файла с целью выявления, обладает ли файл свойствами, которые являются признаком его чистоты, содержит одно или более действий, при которых:
определяют, содержит ли файл код, который производит вызовы интерфейса прикладного программирования,
определяют, содержит ли файл графические и/или звуковые данные,
определяют, содержит ли файл текстовые данные на многих языках человеческого общения,
определяют, содержит ли файл строки чистого текста,
определяют, насколько давно файл известен системе, как не содержащий вредоносного ПО.
5. Способ по любому из пп.1-3, отличающийся тем, что этап использования по меньшей мере одного средства сканирования для определения чистоты файла с целью выявления, обладает ли файл свойствами, которые являются признаком его чистоты, содержит операцию, при которой определяют меру чистоты файла, и сравнивают ее с заранее установленным порогом.
6. Способ предоставления множеству клиентских компьютеров сервиса сканирования для поиска вредоносного программного обеспечения, содержащий этапы, на которых:
осуществляют способ, охарактеризованный по любому из пп.1-5, на сервере или группе серверов стороны back-end,
для файлов, для которых выработаны сигналы ложной тревоги, выполняют дальнейшую автоматическую или ручную проверку с целью подтверждения, является ли файл вредоносным, и
для каждого файла с подтвержденной вредоносностью и для каждого файла, который обладает свойствами, которые являются признаками вредоносности, но также обладает свойствами, которые являются признаками чистоты файла, генерируют сигнатуру сканирования и/или правило сканирования, и распространяют эти сигнатуры и/или правила по клиентским компьютерам.
7. Компьютерная система, содержащая:
вход для приема подлежащего сканированию файла,
первый процессор, сконфигурированный для использования по меньшей мере одного средства сканирования для поиска вредоносного программного обеспечения, с целью определения, обладает ли этот файл свойствами, указывающими на его вредоносность, и
второй процессор, сконфигурированный с возможностью использования по меньшей мере одного средства сканирования для проверки чистоты с целью определения, обладает ли этот файл свойствами, указывающими на его чистоту, если было установлено, что файл обладает свойствами, указывающими на его вредоносность, и с возможностью формирования сигнала ложной тревоги, если установлено, что файл обладает свойствами, указывающими на его чистоту.
8. Компьютерная программа, обеспечивающая выполнение компьютером следующих этапов:
прием в систему файла, подлежащего сканированию,
использование по меньшей мере одного средства сканирования для поиска вредоносного программного обеспечения с целью определения, обладает ли этот файл свойствами, указывающими на его вредоносность,
если установлено, что файл обладает свойствами, указывающими на его вредоносность - то использование по меньшей мере одного средства сканирования для проверки чистоты с целью определения, обладает ли этот файл свойствами, указывающими на его чистоту, и
если установлено, что файл обладает свойствами, указывающими на его чистоту - то формирование сигнала ложной тревоги.
9. Носитель данных, на который записана компьютерная программа, охарактеризованная по п.8.