在电子设备处使用沉洞的反勒索软件系统和方法

摘要

公开了整治勒索软件的方法、装置、系统以及制造品。示例恶意软件扫描器包括沉洞生成器，该沉洞生成器生成沉洞目录。该示例恶意软件扫描器包括存储设备，该存储设备适于存储计算机文件和沉洞目录，其中，该沉洞目录在计算机文件执行沉洞目录的文件列表时进行递归扩展，以通过将为执行沉洞目录的文件列表所花费的时间段延长来占用该计算机文件。该示例恶意软件扫描器包括分析器，该分析器在计算机文件正在执行沉洞目录的文件列表时对该计算机文件的执行进行监视，以尝试识别与该计算机文件相关联的威胁指示，当分析器识别出威胁指示时，该分析器将计算机文件分类为勒索软件。该示例恶意软件扫描器包括清除器，该清除器整治勒索软件。