Система и способ уменьшения количества определений легитимного файла вредоносным

1. Способ уменьшения частоты определений легитимного файла вредоносным, в котором:
а) создают по меньшей мере одну запись в базе данных, содержащую по меньшей мере одно правило для выявления вредоносного программного обеспечения;
б) создают по меньшей мере одну коллекцию легитимных файлов, содержащую по меньшей мере один файл, при этом коллекция создается с учетом по меньшей мере одного из таких критериев, как:
влияние файлов коллекции на стабильность операционной системы, которое отражает участие файла в обеспечении бесперебойной работы операционной системы;
влияние файлов коллекции на стабильность работы приложений, которое отражает участие файла в обеспечении бесперебойной работы приложений;
распространенность файлов коллекции, где распространенность файла отражает количество уникальных устройств пользователей, на которых присутствует файл;
популярность файлов коллекции, где популярность файла отражает количество уникальных устройств пользователей, на которых файл используется в течение единицы времени;
в) проверяют созданную коллекцию файлов с помощью созданной записи по меньшей мере одним способом проверки на предмет выявления вредоносного программного обеспечения;
г) в случае определения легитимного файла вредоносным рассчитывают критичность определения, отражающую влияние такого определения на стабильность операционной системы и стабильность работы приложений;
д) на основании расчета критичности определения легитимного файла вредоносным исключают по меньшей мере одну запись из базы данных для уменьшения количества определений легитимного файла вредоносным.
2. Способ по п. 1, в котором запись для выявления вредоносного программного обеспечения представляет собой контрольную сумму для сигнатурного анализа.
3. Способ по п. 1, в котором запись для выявления вредоносного программного обеспечения представляет собой набор правил для эвристического анализа.
4. Способ по п. 1, в котором в легитимным считается файл, не являющийся вредоносным в момент добавления в коллекцию.
5. Способ по п. 4, в котором в коллекцию легитимных файлов включаются драйверы операционной системы.
6. Способ по п. 4, в котором в коллекцию легитимных файлов включаются файлы операционной системы, не являющиеся драйверами.
7. Способ по п. 4, в котором в коллекцию легитимных файлов включаются файлы продуктов производителя приложения безопасности.
8. Способ по п. 4, в котором в коллекцию легитимных файлов включаются популярные файлы пользователей.
9. Способ по п. 4, в котором в коллекцию легитимных файлов включаются основные загрузочные записи, не подвергавшиеся воздействию вредоносного программного обеспечения.
10. Способ по п. 1, в котором проверка коллекции легитимных файлов может осуществляться с помощью сигнатурного анализа.
11. Способ по п. 1, в котором проверка коллекции легитимных файлов может осуществляться с помощью эвристического анализа.
12. Способ по п. 1, в котором в случае определения легитимного файла вредоносным определяется реальная вредоносность файла.
13. Способ по п. 12, в котором реальная вредоносность файла определяется с помощью открытия файла в изолированном окружении.
14. Способ по п. 12, в котором реальная вредоносность файла определяется с помощью эксперта.
15. Способ по п. 1, в котором критичность определения рассчитывается с помощью критерия стабильности файла, где стабильность файла отражает участие файла в обеспечении бесперебойной работы операционной системы.
16. Способ по п. 1, в котором критичность определения рассчитывается с помощью критерия популярности файла, где популярность файла отражает количество уникальных устройств пользователей, на которых файл используется в течение единицы времени.
17. Способ по п. 1, в котором критичность определения рассчитывается с помощью критерия распространенности файла, где распространенность файла отражает количество уникальных устройств пользователей, на которых присутствует файл.
18. Система уменьшения определений легитимного файла вредоносным, которая содержит:
средство создания записей, которое создает по меньшей мере одну запись в базе данных, содержащую по меньшей мере одно правило для выявления вредоносного программного обеспечения, и передает созданную запись средству проверки;
средство создания коллекций легитимных файлов, которое создает по меньшей мере одну коллекцию легитимных файлов, содержащую по меньшей мере один файл, при этом коллекция создается с учетом по меньшей мере одного из таких критериев, как:
влияние файлов коллекции на стабильность операционной системы, которое отражает участие файла в обеспечении бесперебойной работы операционной системы;
влияние файлов коллекции на стабильность работы приложений, которое отражает участие файла в обеспечении бесперебойной работы приложений;
распространенность файлов коллекции, где распространенность файла отражает количество уникальных устройств пользователей, на которых присутствует файл;
популярность файлов коллекции, где популярность файла отражает количество уникальных устройств пользователей, на которых файл используется в течение единицы времени;
и передает созданную коллекцию средству проверки;
средство проверки, которое проверяет созданную средством создания коллекций коллекцию файлов с помощью созданной средством создания записей записи по меньшей мере одним способом проверки на предмет выявления вредоносного программного обеспечения, а в случае определения легитимного файла вредоносным передает средству расчета критичности определения результаты проверки и по меньшей мере одну запись, с использованием которой легитимный файл был определен вредоносным;
средство расчета критичности определения легитимного файла вредоносным рассчитывает критичность определения исключает по меньшей мере одну запись, полученную от средства проверки, из базы данных для уменьшения частоты определений легитимного файла вредоносным.
19. Система по п. 18, в которой запись для выявления вредоносного программного обеспечения представляет собой контрольную сумму для сигнатурного анализа.
20. Система по п. 18, в которой запись для выявления вредоносного программного обеспечения представляет собой набор правил для эвристического анализа.
21. Система по п. 18, в которой в легитимным считается файл, не являющийся вредоносным в момент добавления в коллекцию.
22. Система по п. 21, в которой в коллекцию легитимных файлов включаются драйверы операционной системы.
23. Система по п. 21, в которой в коллекцию легитимных файлов включаются файлы операционной системы, не являющиеся драйверами.
24. Система по п. 21, в которой в коллекцию легитимных файлов включаются файлы продуктов производителя приложения безопасности.
25. Система по п. 21, в которой в коллекцию легитимных файлов включаются популярные файлы пользователей.
26. Система по п. 21, в которой в коллекцию легитимных файлов включаются основные загрузочные записи, не подвергавшиеся воздействию вредоносного программного обеспечения.
27. Система по п. 18, в которой проверка коллекции легитимных файлов может осуществляться с помощью сигнатурного анализа.
28. Система по п. 18, в которой проверка коллекции легитимных файлов может осуществляться с помощью эвристического анализа.
29. Система по п. 18, в которой в случае определения легитимного файла вредоносным определяется реальная вредоносность файла.
30. Система по п. 29, в которой реальная вредоносность файла определяется с помощью открытия файла в изолированном окружении.
31. Система по п. 29, в которой реальная вредоносность файла определяется с помощью эксперта.
32. Система по п. 18, в которой критичность определения рассчитывается с помощью критерия стабильности файла, где стабильность файла отражает участие файла в обеспечении бесперебойной работы операционной системы.
33. Система по п. 18, в которой критичность определения рассчитывается с помощью критерия популярности файла, где популярность файла отражает количество уникальных устройств пользователей, на которых файл используется в течение единицы времени.
34. Система по п. 18, в которой критичность определения рассчитывается с помощью критерия распространенности файла, где распространенность файла отражает количество уникальных устройств пользователей, на которых присутствует файл.