用于应对恶意软件的方法和装置

摘要

本申请的各实施例涉及用于应对恶意软件的方法和装置。在一个方面中，一种将计算机对象分类为恶意软件的方法包括：在基本计算机(3)从多个远程计算机(2)中的每个远程计算机接收关于计算机对象的数据，该对象或者相似对象在多个远程计算机上被存储和/或处理。基本计算机(3)包括：多个威胁服务器(62)，被布置用于从多个远程计算机(2)接收所述数据并且对该数据实时应用规则和/或启发法以确定所述对象是否为恶意软件并且向远程计算机(2)传达所述确定。基本计算机(3)包括：至少一个中心服务器(74)，与威胁服务器(62)通信并且被布置用于从威胁服务器(62)接收关于对象的所述数据以维护从所有威胁服务器(62)关于对象接收的数据的主数据库(71，72，73)。