СИСТЕМА И СПОСОБ АНАЛИЗА СОБЫТИЙ ЗАПУСКА ФАЙЛОВ ДЛЯ ОПРЕДЕЛЕНИЯ РЕЙТИНГА ИХ БЕЗОПАСНОСТИ

1. Система исключения из антивирусной проверки файлов, полученных посредством клиентских приложений, которая содержит:
а) средство регистрации запуска, предназначенное для регистрации инициированного пользователем запуска, по меньшей мере, одного файла и передачи информации, по меньшей мере, об одном файле, запуск которого зарегистрирован, средству мониторинга событий;
б) средство мониторинга событий, предназначенное для:
- мониторинга событий в операционной системе, в том числе и событий запуска файлов;
- сравнения информации, по меньшей мере, об одном запущенном в операционной системе файле с информацией, по меньшей мере, об одном файле, запуск которого зарегистрирован средством регистрации запуска;
- уменьшения рейтинга безопасности файла в базе данных рейтинга файлов, если информация о регистрации его запуска не поступала от средства регистрации запуска;
- увеличения рейтинга безопасности файла в базе данных рейтинга файлов, если информация о регистрации его запуска поступила от средства регистрации запуска;
в) базу данных рейтинга файлов, предназначенную для хранения рейтинга безопасности, по крайней мере, одного файла;
г) антивирусную систему, связанную с базой данных рейтинга файлов и предназначенную для исключения из антивирусной проверки файлов, рейтинг безопасности которых превышает заданное пороговое значение.
2. Система по п.1, в которой клиентскими приложениями являются клиенты электронной почты, программы мгновенного обмена сообщениями или браузеры.
3. Система по п.1, в которой база данных рейтинга файлов является общей для множества компьютерных устройств, на которых установлены системы определения рейтинга безопасности файлов, и хранит информацию о файлах, содержащихся на каждом из компьютерных устройств.
4. Система по п.1, в которой значение изменения рейтинга безопасности файла зависит от типа и размера файла.
5. Система по п.1, в которой к информации, сравнение которой производит средство мониторинга событий, относится уникальный идентификатор, по меньшей мере, одного файла.
6. Система по п.5, в которой уникальным идентификатором файла является его хеш-сумма.
7. Система по п.5, в которой уникальным идентификатором файла является путь к файлу и его имя.
8. Система по п.1, в которой средство мониторинга событий может назначать рейтинг безопасности файла, если информация о нем не содержится в базе данных рейтинга файлов.
9. Система по п.1, в которой рейтинг безопасности файлов выражен в абсолютном численном значении.
10. Система по п.1, в которой рейтинг безопасности файлов выражен в категориях безопасности файлов.
11. Система по п.1, в которой антивирусная система на основании рейтинга файла определяет, является ли он вредоносным.
12. Система по п.1, в которой функции средства мониторинга событий выполняет антивирусная система.
13. Способ исключения из антивирусной проверки файлов, полученных посредством клиентских приложений, в котором:
а) назначают рейтинг безопасности, по меньшей мере, одному файлу;
б) регистрируют инициированный пользователем запуск, по меньшей мере, одного файла;
в) производят мониторинг событий в операционной системе, в том числе и событий запуска файлов;
г) сравнивают информацию, по меньшей мере, об одном запущенном в операционной системе файле с информацией, по меньшей мере, об одном файле, запуск которого зарегистрирован;
д) уменьшают рейтинг безопасности файла, если информация о регистрации его запуска отсутствует, либо увеличивают рейтинг безопасности файла, если информация о регистрации его запуска присутствует;
е) исключают из антивирусной проверки файлы, рейтинг безопасности которых превышает заданное пороговое значение.
14. Способ по п.13, в котором назначают и изменяют рейтинг безопасности файлов, содержащихся на множестве компьютерных устройств.
15. Способ по п.13, в котором значение изменения рейтинга безопасности файла зависит от типа и размера файла.
16. Способ по п.13, в котором к сравниваемой информации относится уникальный идентификатор, по меньшей мере, одного файла.
17. Способ по п.16, в котором уникальным идентификатором файла является его хеш-сумма.
18. Способ по п.16, в котором уникальным идентификатором файла является путь к файлу и его имя.
19. Способ по п.13, в котором на основании рейтинга файла определяют, является ли он вредоносным.
20. Способ по п.13, в котором рейтинг безопасности файлов выражен в абсолютном численном значении.
21. Способ по п.13, в котором рейтинг безопасности файлов выражен в категориях безопасности файлов.