Способ поиска образцов вредоносных сообщений

1. Способ пополнения базы данных сообщений, реализуемый при помощи компьютерной системы общего назначения, согласно которому
a. выбирают из базы данных приложений приложение для его исполнения;
b. исполняют выбранное приложение при помощи среды исполнения, при этом во время исполнения приложения формируют журнал сетевой активности;
c. выделяют из журнала сетевой активности электронные сообщения, связанные с исполняемым приложением;
d. пополняют базу данных сообщений путем добавления туда выделенных на этапе ранее электронных сообщений.
2. Способ по п. 1, в котором приложение выбирают из базы данных приложений, а при выборе учитывается приоритет выбора приложения.
3. Способ по п. 2, в котором приоритет выбора приложения:
тем выше, чем меньше времени прошло с момента появления приложения в базе данных приложений;
тем выше, чем более популярно приложение, при этом популярность определяется количеством вычислительных устройств, на которых присутствует данное приложение;
максимальный, если относительно приложения известно, что оно осуществляет обмен данными по сети.
4. Способ по п. 1, в котором база данных приложений содержит по меньшей мере вредоносные приложения и недоверенные приложения.
5. Способ по п. 1, в котором средой исполнения может являться
вычислительное устройство;
гипервизор с запущенной виртуальной машиной;
эмулятор.
6. Способ по п. 1, в котором журнал сетевой активности содержит информацию о передаваемых и получаемых средой исполнения по сети данных.
7. Способ по п. 1, в котором электронное сообщение связано с приложением, если для выделения сообщения использовались записи из журнала сетевой активности, помеченные номером порта протокола сетевого уровня, который используется приложением для обмена данными по сети.