СИСТЕМА И СПОСОБ УВЕЛИЧЕНИЯ КАЧЕСТВА ОБНАРУЖЕНИЙ ВРЕДОНОСНЫХ ОБЪЕКТОВ С ИСПОЛЬЗОВАНИЕМ ПРАВИЛ И ПРИОРИТЕТОВ

1. Способ пополнения антивирусных баз правил определения рейтинга опасности состоит из этапов:
получают в средстве обработки отчетов на стороне сервера статистику проверки приложения, не менее чем на одном, персональном компьютере пользователя;
выполняют сравнение статистики проверки приложения со списком хранения безопасных объектов, выявляют известные безопасные объекты, у которых был рассчитан высокий рейтинг опасности;
исследуют характерные особенности работы известных безопасных объектов и формируют новое правило определения рейтинга опасности;
новое правило определения рейтинга опасности имеет приоритет перед правилами, которые были использованы при расчете высокого рейтинга безопасного объекта;
выполняют пополнение антивирусной базы правил новым правилом определения рейтинга опасности на стороне персонального компьютера пользователя.
2. Способ по п.1 формулы, в котором статистика проверки приложения содержит идентификатор приложения и данные проверки правил определения рейтинга опасности на данном приложении.
3. Способ по п.1 формулы, в котором средство анализа при формировании базы определения порядка проверки правил учитывает приоритет выполнения правил, и приоритет правил обусловлен порядком следования номеров правил в первом поле базы определения порядка проверки правил.
4. Способ по п.1 формулы, в котором средство анализа при формировании базы определения правил добавляет новое правило, при этом новое правило содержит характерное поведение безопасного объекта, пониженные значения для начисления рейтинга.
5. Способ по п.1 формулы, в котором упомянутое средство хранения списка безопасных объектов содержит контрольные суммы известных безопасных объектов.
6. Способ по п.1 формулы, в котором характерной особенностью работы известных безопасных объектов является вызываемая API-функция и аргументы API-функции.
7. Способ по п.1 формулы, в котором новое правило определения рейтинга опасности имеет более высокий приоритет в соответствии с очередью выполнения правил.
8. Способ по п.1 формулы, в котором новое правило определения рейтинга безопасности содержит триггер уточняющего правила, для которого приоритет состоит в выявлении совокупности аналогичных правил определения рейтинга опасности.
9. Способ по п.8 формулы, в котором рассчитывают рейтинг исследуемого процесса в соответствии со значениями каждого правила определения рейтинга опасности из выявленной совокупности аналогичных правил, при этом значение рейтинга каждого правила уменьшают в несколько раз.
10. Система пополнения антивирусных баз правил определения рейтинга опасности на персональном компьютере пользователя реализованная на антивирусном сервере, связанном через вычислительную сеть, по крайней мере, с одним персональным компьютером пользователя, в которой персональный компьютер пользователя передает статистику анализа работы приложений правилами определения рейтинга опасности в средство формирования отчетов;
средство формирования отчетов регистрирует и сохраняет в средство хранения информации статистику работы правил при анализе запущенных процессов приложений;
статистику работы правил определения рейтинга опасности сравнивают с результатами анализа известных безопасных объектов;
средство анализа выявляет характерные особенности поведения известных безопасных приложений и формирует новое правило определения рейтинга опасности и формирует приоритет выполнения правил определения рейтинга опасности;
новое правило определения рейтинга опасности и приоритет выполнения правил определения рейтинга опасности передают в средство обновления на стороне антивирусного сервера;
средство обновления на стороне персонального компьютера пользователя загружает новые правила определения рейтинга опасности и производит обновление антивирусных баз правил определения рейтинга опасности в персональном компьютере пользователя.
11. Система по п.10 формулы, в которой статистика работы правил приложения содержит идентификатор приложения и данные работы правил определения рейтинга опасности на данном приложении.
12. Система по п.10 формулы, в которой средство анализа при формировании базы определения порядка работы правил учитывает приоритет выполнения правил, и приоритет правил обусловлен порядком следования номеров правил в первом поле базы определения порядка работы правил правил.
13. Система по п.10 формулы, в которой средство анализа при формировании базы определения правил добавляет новое правило, при этом новое правило содержит характерное поведение безопасного объекта, пониженные значения для начисления рейтинга.
14. Система по п.10 формулы, в которой упомянутый список хранения безопасных объектов содержит контрольные суммы известных безопасных объектов.
15. Система по п.10 формулы, в которой характерной особенностью работы известных безопасных объектов является вызываемая API-функция и аргументы API-функции.
16. Система по п.10 формулы, в которой новое правило определения рейтинга опасности имеет более высокий приоритет в соответствии с очередью выполнения правил.
17. Система по п.10 формулы, в которой новое правило определения рейтинга безопасности содержит триггер уточняющего правила, для которого приоритет состоит в выявлении совокупности аналогичных правил определения рейтинга опасности.
18. Система по п.17 формулы, в которой рассчитывают рейтинг исследуемого процесса в соответствии со значениями каждого правила определения рейтинга опасности из выявленной совокупности аналогичных правил, при этом значение рейтинга каждого правила уменьшают в несколько раз.