反恶意软件签名的动态选择和加载

摘要

一种反恶意软件系统基于指示什么签名与其当前环境中的主机相关的数据源的集合来动态地加载和卸载附加的恶意软件检测签名。签名选择器组件确定应当加载什么相关的签名。签名选择器组件或个别地、或组合地使用多种数据源来确定可用的恶意软件检测签名的相关性。反恶意软件系统基于可用信息动态地确定可用恶意软件检测签名和签名类中的哪些是相关的并且应被提供给机器。在威胁变得相关时，从一个或多个源自动地获得和加载恶意软件检测签名。可以阻挡程序或应用访问文件，直到相关的恶意软件检测签名已被加载到机器上为止。