1 |
1
시스템에서 프로세서가 실행되면, 상기 실행된 프로세스의 동작을 나타내는 기본 프로세스 프로파일을 생성하고, 상기 실행된 프로세스에 의해 다운로드 되거나 생성된 실행파일이 실행되면, 추가적인 기본 프로세스 프로파일을 생성하는 기본 프로세스 프로파일 생성부; 및상기 추가적인 기본 프로세스 프로파일을 기존의 기본 프로세스 프로파일과 연계하여 확장 프로세스 프로파일을 생성하는 확장 프로세스 프로파일 생성부를 포함하고,상기 기존 기본 프로세스 프로파일은, 상기 실행파일의 생성 또는 다운로드에 관련된 source/destination 정보 및 프로세스 실행 시간을 포함하고,상기 추가적인 기본 프로세스 프로파일은, 상기 실행파일의 다운로드 또는 생성에 관련된 부모 프로세스 정보 또는 프로파일 정보 중 적어도 하나 및 프로세스 실행 시간을 포함하고,상기 확장 프로세스 프로파일은, 상기 기존 기본 프로세스 프로파일 및 상기 추가적인 기본 프로세스 프로파일의 집합인 프로세스 행위 프로파일 생성 장치
|
2 |
2
제 1 항에 있어서,상기 기본 프로세스 프로파일들은 각기 실행 동작, 파일생성 동작, 연결생성 동작, 파일업로드 동작, 파일다운로드 동작 및 종료 동작 중 적어도 하나의 동작을 포함하는 것인 프로세스 행위 프로파일 생성 장치
|
3 |
3
제 1 항에 있어서,상기 기본 프로세스 프로파일들 및 상기 확장 프로세스 프로파일을 저장하는 프로파일 저장부를 더 포함하는 것인 프로세스 행위 프로파일 생성 장치
|
4 |
4
제 1 항에 있어서,상기 기본 프로세스 프로파일 생성부에 의해 생성되는 기본 프로세스 프로파일 및 상기 확장 프로세스 프로파일 생성부에 의해 추가되는 기본 프로세스 프로파일은 순서 정보를 포함하는 것인 프로세스 행위 프로파일 생성 장치
|
5 |
5
시스템에서 프로세스가 실행되면, 상기 실행된 프로세스의 동작을 기록하는 기본 프로세스 프로파일을 생성하는 기본 프로세스 프로파일링을 실시하는 단계; 및상기 기본 프로세스 프로파일링을 실시하는 단계에서 다운로드 되거나 생성된 실행파일이 실행됨으로써 생성되는 추가적인 기본 프로세스 프로파일을 기존의 기본 프로세스 프로파일과 연계하여 확장 프로세스 프로파일을 생성하는 확장 프로세스 프로파일링을 실시하는 단계를 포함하고,상기 기존 기본 프로세스 프로파일은, 상기 실행파일의 생성 또는 다운로드에 관련된 source/destination 정보 및 프로세스 실행 시간을 포함하고,상기 추가적인 기본 프로세스 프로파일은, 상기 실행파일의 다운로드 또는 생성에 관련된 부모 프로세스 정보 또는 프로파일 정보 중 적어도 하나 및 프로세스 실행 시간을 포함하고,상기 확장 프로세스 프로파일은, 상기 기존 기본 프로세스 프로파일 및 상기 추가적인 기본 프로세스 프로파일의 집합인 프로세스 행위 프로파일 생성 방법
|
6 |
6
제 5 항에 있어서,상기 기본 프로세스 프로파일링을 실시하는 단계 이후에, 상기 기본 프로세스 프로파일링을 실시하는 단계에서 생성된 기본 프로세스 프로파일을 저장부에 저장하는 단계를 더 포함하는 것인 프로세스 행위 프로파일 생성 방법
|
7 |
7
제 5 항에 있어서,상기 확장 프로세스 프로파일링을 실시하는 단계 이후에, 상기 확장 프로세스 프로파일링을 실시하는 단계에서 생성된 확장 프로세스 프로파일을 저장하는 단계를 더 포함하는 것인 프로세스 행위 프로파일 생성 방법
|
8 |
8
제 5 항에 있어서,상기 확장 프로세스 프로파일링을 실시하는 단계 이후에, 상기 확장 프로세스 프로파일링을 실시하는 단계에서 생성된 확장 프로세스 프로파일을 이용하여 프로세서의 악성 여부를 판단하는 단계를 더 포함하는 것인 프로세스 행위 프로파일 생성 방법
|
9 |
9
제 5 항에 있어서,상기 기본 프로세스 프로파일링을 실시하는 단계에서 생성되는 기본 프로세스 프로파일은 실행 동작, 파일생성 동작, 연결생성 동작, 파일업로드 동작, 파일다운로드 동작 및 종료 동작을 포함하는 것인 프로세스 행위 프로파일 생성 방법
|
10 |
10
제 5 항에 있어서,상기 기본 프로세스 프로파일링을 실시하는 단계에서 생성되는 기본 프로세스 프로파일 및 상기 확장 프로세스 프로파일링을 실시하는 단계에서 추가되는 기본 프로세스 프로파일은 순서 정보를 포함하는 것인 프로세스 행위 프로파일 생성 방법
|