用于通过云与客户端行为的差异来识别恶意软件的方法及系统

摘要

本发明揭示一种计算装置，其可经配置以结合另一组件(例如，服务器)工作以更佳地确定软件应用程序为良性还是非良性。上述情形可经由以下操作来完成：所述服务器执行静态及/或动态分析操作，生成描述或表征所述软件应用程序的正确或预期行为范围的行为信息结构，以及将所述行为信息结构发送到计算装置。所述计算装置可将所述所接收行为信息结构与本地生成的行为信息结构进行比较以确定所述软件应用程序的所述观察行为是否不同于或偏离所述软件应用程序的所述预期行为或所述观察行为是否在所述预期行为范围内。所述计算装置可在所述行为信息结构不匹配所述本地行为信息结构时增加其安全/审核级别。