SYSTEM AND METHOD FOR DISTRIBUTED DETECTION OF MALICIOUS OBJECTS
СИСТЕМА И СПОСОБ РАСПРЕДЕЛЕННОГО ОБНАРУЖЕНИЯ ВРЕДОНОСНЫХ ОБЪЕКТОВ

FIELD: information technology.SUBSTANCE: invention relates to computer security. Method, which comprises analysing by means of a first security client objects in order to detect a malicious object; collecting by means of first security client object information during analysis; selecting by first security client a second client from at least two security clients to participate in interaction with first security client; wherein selection of second security client is carried out based on geographic mutual arrangement of security clients, communication channel capacity between security clients, query results, previously processed by other security clients; analysing by second security client an object in order to detect a malicious object; eliminating by means of first security client on a computing device malicious object by means of eliminating malicious object obtained from side of second client.EFFECT: technical result is improved security of computing device.2 cl, 6 dwg
Изобретение относится к области компьютерной безопасности. Технический результат заключается в повышении безопасности вычислительного устройства. Способ, в котором анализируют при помощи первого клиента безопасности объекты с целью обнаружения вредоносного объекта; собирают при помощи первого клиента безопасности информацию об объекте во время проведения анализа; выбирают при помощи первого клиента безопасности второй клиент безопасности из по меньшей мере двух клиентов безопасности для участия во взаимодействии с первым клиентом безопасности; при этом выбор второго клиента безопасности осуществляется на основании географического взаиморасположения клиентов безопасности, пропускной способности канала связи между клиентами безопасности, результатов запросов, ранее обработанных другими клиентами безопасности; анализируют при помощи второго клиента безопасности объект с целью обнаружения вредоносного объекта; устраняют при помощи первого клиента безопасности на вычислительном устройстве вредоносный объект при помощи средств для устранения вредоносного объекта, полученных со стороны второго клиента. 2 н.п. ф-лы, 6 ил.