JPH07146788A - ウイルス診断機構の作成システムと作成方法並びにウイルス診断機構と診断方法 - Google Patents

ウイルス診断機構の作成システムと作成方法並びにウイルス診断機構と診断方法

Info

Publication number
JPH07146788A
JPH07146788A JP5291658A JP29165893A JPH07146788A JP H07146788 A JPH07146788 A JP H07146788A JP 5291658 A JP5291658 A JP 5291658A JP 29165893 A JP29165893 A JP 29165893A JP H07146788 A JPH07146788 A JP H07146788A
Authority
JP
Japan
Prior art keywords
virus
program
original
match
creating
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP5291658A
Other languages
English (en)
Inventor
Goji Yamamoto
剛司 山本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP5291658A priority Critical patent/JPH07146788A/ja
Priority to US08/278,051 priority patent/US5881151A/en
Priority to KR1019940019752A priority patent/KR0132998B1/ko
Publication of JPH07146788A publication Critical patent/JPH07146788A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/562—Static detection
    • G06F21/565—Static detection by checking file integrity
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Virology (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Quality & Reliability (AREA)
  • Stored Programmes (AREA)
  • Debugging And Monitoring (AREA)
  • Devices For Executing Special Programs (AREA)

Abstract

(57)【要約】 【目的】計算機のＯＳ又はプログラムとして実行される
オブジェクトプログラム自身でウイルス感染を診断でき
るようする。 【構成】コンパイル手段１２でソースプログラム１０を
計算機で実行可能なオブジェクトプログラム１６に変換
する際に、コンパイラ手段１２の１つの機能として設け
られた診断オブジェクト生成手段１４によって、オブジ
ェクトプログラム１６の中にウイルス診断手段１８を生
成する。ウイルス診断手段１８は、プログラムサイズの
検証、チェックサムの検証、作成年月日等のレビジョン
情報の検証、ディスクアドレスの検証、オブジェクトプ
ログラム自身の検証、圧縮復元を利用したオブジェクト
プログラム自身の検証などを行う。

Description

【発明の詳細な説明】
【０００１】
【産業上の利用分野】本発明は、コンピュータウイルス
の感染を予防するためウイルス診断機構の作成システム
と作成方法並びにウイルス診断機構と診断方法に関し、
特に、ワクチンが侵入した際に抗体として機能するウイ
ルス診断機構の作成システムと作成方法並びにウイルス
診断機構と診断方法に関する。
【０００２】
【従来の技術】近年のコンピュータシステムにあって
は、コンピュータウイルスの発生に伴い、ウイルスに感
染しない機能が要求されている。従来、外部から侵入し
たコンピュータウイルスの感染によりファイル破壊など
の異常が起きた場合には、コンピュータウイルスの機能
を無効化させるコンピュータワクチンなどを開発して提
供することで、ウイルス感染を防止するようにしてい
る。
【０００３】
【発明が解決しようとする課題】しかしながら、従来の
コンピュータワンチンを用いたウイルスの感染防止にあ
っては、新型のウイルスが発生すると、ワクチンの開発
にある程度の時間がかかるため、その間にウイルスに感
染する恐れがあった。またウイルスに感染していても、
ファイルが１つ消える程度の被害に気付くことはほとん
どなく、ウイルス感染に気付くまでにファイル破壊など
の被害が拡大してしまう問題があった。
【０００４】本発明の目的は、コンパイラによるオブジ
ェクトプログラムへの翻訳段階でウイルス診断機構を自
動的に生成し、ＯＳ又はプログラムとして実行されるオ
ブジェクトプログラム自身でウイルス感染を診断できる
ようにしたウイルス診断機構の作成方法と装置並びにウ
イルス診断機構と診断方法を提供する。
【０００５】
【課題を解決するための手段】第１図は、本発明による
ウイルス診断機構の作成システムを例にとった原理説明
図である。本発明のウイルス診断機構の作成システム
は、コンパイル手段１２とその中に設けた診断オブジェ
クト生成手段１４で構成される。コンパイル手段１２
は、ソースプログラム１０を任意の計算機で実行可能な
オブジェクトプログラム１６に変換する。
【０００６】診断オブジェクト生成手段１４は、コンパ
イラ手段１２の１つの機能として設けられ、オブジェク
トプログラム１６の中にウイルス診断手段１８を生成す
る。診断オブシェクト生成手段１４により生成されるウ
イルス診断手段１８は、 プログラムサイズの検証 チェックサムの検証 作成年月日等のレビジョン情報（改訂情報）の検証 ディスクアドレスの検証 オブジェクトプログラム自身の検証 圧縮復元を利用したオブジェクトプログラム自身の検
証 のいずれかの機能を実現する。
【０００７】［プログラムサイズの検証］コンパイラ手
段１２で変換されたオブジェクトプログラム１６のオリ
ジナルサイズを格納しておく。計算機でオペレーティン
グシステムまたはプログラムとしてロードして実行され
たオブジェクトプログラム１６の実行サイズを検出して
オリジナルサイズと比較し、両者が一致した場合は処理
を続行し、不一致の場合はウイルス感染と判断して処理
を中断する。
【０００８】［チェックサムの検証］コンパイラ手段１
２で変換されたオブジェクトプログラム１６のオリジナ
ルのチェックサムを格納しておく。計算機でオペレーテ
ィングシステムまたはプログラムとしてロードして実行
されたオブジェクトプログラムのチェックサムを検出し
てオリジナルチェックサムと比較し、両者が一致した場
合は処理を続行し、不一致の場合はウイルス感染と判断
して処理を中断する。
【０００９】［レビジョン情報（改訂情報）の検証］コ
ンパイラ手段１２で変換されたオブジェクトプログラム
１６のオリジナルのレビジョン情報を格納しておく。計
算機でオペレーティングシステムまたはプログラムとし
てロードして実行されたオブジェクトプログラムのレビ
ジョン情報を検出してオリジナル・レビジョン情報と比
較し、両者が一致した場合は処理を続行し、不一致の場
合はウイルス感染と判断して処理を中断する。
【００１０】ここで、レビジョン情報としては、更新を
含む作成年月日、更新を含む作成時刻、作成者名、プロ
グラム名、バージョン番号の少なくとも１つを用いる。 ［ディスクアドレスの検証］コンパイラ手段１２で変換
されたオブジェクトプログラム１６の格納先を示すディ
スクアドレスを格納しておく。計算機でオペレーティン
グシステムまたはプログラムとしてロードして実行され
たオブジェクトプログラムのディスクアドレスを検出
し、オリジナルのディスクアドレスと比較し、両者が一
致した場合は処理を続行し、不一致の場合はウイルスに
感染したと判断して処理を中断する。 ［オブジェクトプログラム自身の検証］コンパイラ手段
１２で変換されたオブジェクトプログラム１６のオリジ
ナルとしてそのまま格納しておく。計算機でオペレーテ
ィングシステムまたはプログラムとしてロードして実行
された前記オブジェクトプログラムを読込んでオリジナ
ル・オブジェクトと比較し、両者が一致した場合は処理
を続行し、不一致の場合はウイルスに感染したと判断し
て処理を中断する。
【００１１】［圧縮復元を利用したオブジェクトプログ
ラム自身の検証］コンパイラ手段１２で変換されたオブ
ジェクトプログラム１６のオリジナルを圧縮して格納し
ておく。計算機でオペレーティングシステムまたはプロ
グラムとしてロードして実行されたオブジェクトプログ
ラムを読込み、同時に圧縮オブジェクトプログラムを伸
長して元に戻す。そして復元オブジェクトと実行オブジ
ェクトとを比較し、両者が一致した場合は処理を続行
し、不一致の場合はウイスルに感染したと判断して処理
を中断する。
【００１２】更に、オブジェクトプログラム１６の実行
によるプログラム自身の書き替えを禁止する更新禁止手
段を、ワクチンとしてコンパイルの段階で付加するよう
にしてもよい。さらに本発明は、コンパイラ手段１２の
診断オブジェクト生成手段１４で生成されたウイルス診
断機構１８、すなわちワクチン診断オブシェクトそのも
のを対象とする。
【００１３】
【作用】本発明によれば、コンパイラを用いてソースプ
ログラムからオブジェクトプログラムに変換するオブジ
ェクト生成時に、オブジェクト生成時にしか判らない情
報としてのウイルス診断機構を生成してオブジェクトに
埋め込んでいる。このため、計算機のオペレーティング
システムまたはプログラムとしての実行で、ウイルスに
よってオブジェクトが書き換えられた場合、オブジェク
ト自身がもつウイルス診断機構によって書き換えられた
ことをオブジェクトが認識できる。
【００１４】従って、オブジェクトがウイルスに感染し
た可能性があると判断した場合には、実行を中断し、ウ
イルスの被害を最小限に食い止めることが可能となる。
【００１５】
【実施例】図２は本発明によるウイルス診断機構を埋め
込んだオブジェクトプログラムの作成に使用されるコン
パイラマシンのハードウェア構成を示している。図２に
おいて、主記憶装置２００にはオペレーディングシステ
ム（ＯＳ）が格納され、電源投入時にコンパイラを実現
するプログラムが展開される。主記憶装置２００に対し
ては主記憶制御装置２０２が設けられる。主記憶制御装
置２０２にはＣＰＵ２０４およびチャネルプロセッサ２
０８が設けられる。
【００１６】ＣＰＵ２０４は主記憶装置２００に転換さ
れたコンパイラプログラムに従って、ソースプログラム
を計算機で実行可能なアッセンブラ語や機械語で表現さ
れたオブジェクトプログラム（目的プログラム）に変換
するコンパイルを行う。チャネルプロセッサ２０６のチ
ャネル装置２０８には、チャネルバス２１０を介して磁
気ディスクユニットなどを用いたファイル装置２２０，
２３０，２５０，２６０が接続される。
【００１７】ファイル装置２２０にはコンパイルを行う
ソースプログラム１０が格納されている。ファイル装置
２３０にはコンパイルの処理過程ごとに生成される中間
ファイル２４０が格納されている。ファイル装置２５０
にはコンパイルが済んだウイルス診断機構付きのオブジ
ェクトプログラム１６が格納されている。更にファイル
装置２６０にはコンパイルの処理過程で生成されるシン
ボルテーブル２７０が格納されている。
【００１８】勿論、チャネルプロセッサ２０６の他のチ
ャネル装置には図示しないＣＲＴ，プリンタ，キーボー
ドなどの他の入出力機器が接続される。図３は本発明に
よるウイルス診断機構付きのオブジェクトプログラムの
生成機能の概略を示す。図３において、ソースプログラ
ム１０はＣＯＢＯＬ、ＦＯＲＴＲＡＮなどの適宜のプロ
グラム言語を使用して作成され、ファイル装置によるフ
ァイル情報として適用される。
【００１９】コンパイラ部１２はソースプログラム１０
を入力し、対象となる計算機で実行可能なアッセンブラ
語や機械語で表現されたオブジェクトプログラムへの変
換処理を行い、ファイル情報としてオブジェクトプログ
ラム１６を出力する。本発明にあっては、コンパイラ部
１２の中に診断オブジェクト生成部１４が新たに設けら
れている。診断オブジェクト生成部１４はコンパイラ部
１２でソースプログラム１０のオブジェクトプログラム
１６への変換処理の際に、オブジェクトプログラム１６
の中にウイルス診断機構１８を自動的に生成する。
【００２０】このコンパイラ部１２に設けた診断オブジ
ェクト生成部１４によるウイルス診断機構１８の生成機
能はソースプログラム１０に依存しておらず、ソースプ
ログラム１０の内容の如何に関わらず、コンパイラ部１
２を通すことで自動的にオブジェクトプログラム１６の
中に埋め込まれることになる。従って、ソースプログラ
ム１０の作成段階では本発明のウイルス診断機構１８を
全く意識する必要はない。
【００２１】図４は図３の診断オブジェクト生成部１４
を備えたコンパイラ部１２の機能構成を示した説明図で
ある。このコンパイラとしての機能は、図２のＣＰＵ２
０４によるプログラムの実行の形で実現される。図４に
おいて、コンパイラは語彙解析処理部２６，構文解析処
理部３０，中間コード生成部３４，コード最適化部３
８，コード生成部４４および診断オブジェクト生成部１
４で構成される。
【００２２】語彙解析部２６にはソースプログラム１０
が入力される。語彙解析処理部２６，構文解析処理部３
０，中間コード生成部３４およびコード最適化部３８に
あっては、中間ファイル２８，３２，３６，４２の各々
が生成される。語彙解析処理部２６はＣＯＢＯＬやＦＯ
ＲＴＲＡＮなどの所定のプログラミング言語で書かれた
ソースプログラム１０を入力し、プログラム言語の語彙
を解析する。即ち、プログラミング言語で書かれたソー
スプログラム１０をトークンと呼ばれる単位ごとに区切
り、その単語の正当性をチェックする。
【００２３】このトークンの代表例はキーワード，演算
子，変数名，定数，区切り記号などがある。語彙解析部
２６は全てのソースプログラム１０の語彙の正当性をチ
ェックした後で、トークンの集合でなる中間ファイル２
８を出力し、次の語彙解析処理部３０に引き渡す。
【００２４】構文解析処理部３０は語彙解析処理部２６
で生成された中間ファイル２８を入力し、ソースプログ
ラム１０が使用されているプログラミング言語の文法規
則に合致しているか否かチェックする。文法規則に合致
していればソースプログラム１０を実行する手順を決
め、同様に中間ファイル３２として出力する。この構文
解析処理部３０による構文解析は、一般的には２つの機
能を備えている。１つの機能はソースプログラム２６上
の各トークンが文法的に正しい位置にあるか否かのチェ
ックである。
【００２５】２つ目の機能はソースプログラム１０上の
全トークンの存在意味を解析した後にこれらの実行手順
を決め、その手続きをトークンの流れやグループ化とし
て表現することである。一般には各トークンの実行順序
の分析結果を表現するのに木構造（パースツリー）が使
用される。中間コード生成部３４は構文解析処理部３０
で作成された中間ファイル３２の木構造（パースツリ
ー）を入力し、コンパイラがもっている固有の中間コー
ドに変換し、中間ファイル３６を出力する。代表的な中
間コードとしては３オペランド方式が知られている。
【００２６】コード最適化部３８は中間コード生成部３
４に得られた中間ファイル３６の中間コードを入力し、
ターゲットとなる計算機上で最も少ない容量で且つ最も
早い速度で実行可能な中間言語に変換し、中間ファイル
４２を出力する。一般的な最適化の手法としては、ロー
カルな最適化とループの最適化がある。ローカルな最適
化とは余分な命令を減らすことである。またループの最
適化とはループを毎回実行するごとに同じ値を示す式が
あるような場合は、これを無条件にループの外に追い出
して最初の１回だけを実行するような方法である。
【００２７】コード生成部４４はコード最適化が済んだ
中間ファイル４２の中間コードまたは中間言語をコード
生成部４４に入力し、ターゲットとなる計算機の命令セ
ットに変換する。これに加えて本発明にあっては、更に
診断オブジェクト生成部１４を設けており、コード生成
部４４より最終的な変換結果として得られたターゲット
となる計算機の命令セットの中に、更にウイルス診断機
構１８を構成する命令セットを加える。
【００２８】このため、診断オブジェクト生成部１４に
より加えられるウイルス診断機構１８は、ターゲット計
算機の命令セットでなるアッセンブラ語あるいは機械語
で記述された状態で準備されている。勿論、ソースプロ
グラムに用いたプログラミング言語やコンパイラにおけ
る中間言語で表現されたウイルス診断機構を準備し、対
応するコンパイラ過程の段階で変換プログラムの中に埋
め込むようにしてもよい。
【００２９】診断オブジェクト生成部１４によるオブジ
ェクトプログラムの中へのウイルス診断機構１８の埋込
みが済むと、ファイル情報としてオブジェクトプログラ
ム１６が出力される。このようにコンパイラでソースプ
ログラム１０から変換されたウイルス診断機構１８を埋
め込んだオブジェクトプログラム１６は、フロッピーデ
ィスク，磁気テープなどの媒体、あるいはオンラインに
より対象計算機のＲＯＭやディスクユニットにプログラ
ムファイルとして提供されることになる。
【００３０】図５は本発明によりソースプログラムの中
に埋め込まれたウイルス診断機構１８の第１実施例を示
した機能ブロック図である。図５において、第１実施例
のウイルス診断機構１８はプログラムサイズ検出部２
０，サイズ判断部２２およびオリジナルサイズ格納部２
４で構成される。オリジナルサイズ格納部２４には図
３，図４に示したように、コンパイラ部１２でオブジェ
クトプログラム１６を作成した際のプログラムサイズ、
例えばバイト数が、診断オブジェクト生成部１４による
ウイルス診断機構１８の生成時にセットされている。
【００３１】プログラムサイズ検出部２０は、このウイ
ルス診断機構１８を備えたソースプログラムが計算機上
のＯＳあるいはプログラムとして実行された段階で、プ
ログラムがウイルス診断機構１８の処理に進む際の起動
入力を受け、ウイルス診断機構１８が埋め込まれている
オブジェクトプログラムのプログラムサイズが何バイト
かを検出する。
【００３２】サイズ判断部２２はプログラムサイズ検出
部２０より実行プログラムサイズが得られると、オリジ
ナルサイズ格納部２４のオリジナルサイズと比較する。
実行プログラムサイズがオリジナルサイズに一致してい
れば、ウイルス感染によるプログラム破壊がないことか
ら続行出力を生じ、オブジェクトプログラムの中のウイ
ルス診断機構１８の埋込み一致に続く次のプログラム処
理にリターンする。
【００３３】これに対し、実行プログラムサイズがオリ
ジナルサイズに一致しなかった場合には、ウイルス感染
により異常な処理が加わってオブジェクトプログラムの
プログラムサイズが変化していることが判る。この場合
にはウイルス感染したものと判断し、中断出力を生じ、
それ以降のオブジェクトプログラムの実行を抑止する。
勿論、オブジェクトプログラムの中断に伴い、オペレー
タコンソールなどに対しウイルス感染による処理中断の
メッセージ出力を行う。
【００３４】図６は図５に示したウイルス診断機構１８
の第１実施例の処理動作を示している。図６において、
オブジェクトプログラムの処理からウイルス診断機構の
処理に移行すると、まずステップＳ１で、現在実行して
いる自己のオブジェクトプログラムのサイズを検出す
る。
【００３５】続いてステップＳ２で、予め格納している
オリジナルサイズと比較して一致するか否か判断し、一
致すれば再び正常なオブジェクトプログラムの処理に戻
る。一方、検出したプログラムサイズがオリジナルサイ
ズに等しくなかった場合には、ウイルス感染によるプロ
グラムサイズの変化と判断し、ステップＳ３で処理を中
断する。
【００３６】図７はコンピュータウイルスの感染処理の
一例を示している。図７のウイルスの感染処理にあって
は、まずステップＳ１でＯＳまたはプログラムの最後に
ウイルス自身をコピーし、続いてステップＳ２でＯＳま
たはプログラムからウイルスを呼び出すために破壊する
命令を自分の最後にコピーする。そしてステップＳ３で
ＯＳまたはプログラムからウイルスを呼び出すように修
正する。図８は図７の感染処理を行うウイルスに感染し
たオブジェクトプログラムについて、感染前と感染後の
プログラム構造を示している。
【００３７】図８（Ａ）は感染前のオブジェクトプログ
ラム４８を示し、オブジェクトプログラム４８は処理ブ
ロック５０−１〜５０−ｎに分けられた処理１〜処理ｎ
を順番に実行する構造をもっている。このようなオブジ
ェクトプログラム４８が図７のウイルスに感染すると、
図８（Ｂ）の感染後のソースプログラム５２のようにプ
ログラム構造が変化する。
【００３８】即ち、処理ブロック５０−１の処理１に続
いてウイルスが自分自身をコピーしたウイルス処理ブロ
ック５４を本来のソースプログラム４８の後ろに加えら
れ、続いてウイルスにより破壊された処理ブロック５２
の処理２が加えられる。そして、再び元のソースプログ
ラム４８の処理ブロック５３の処理３に戻るようなプロ
グラム構造を作る。その結果、オリジナルのソースプロ
グラム４８に対し、ウイルス感染による処理で増加領域
６０がソースプログラム４８に加わるようになる。
【００３９】図９は図５に示したウイルス診断機構１８
を埋め込んだ本発明のソースプログラムの感染前と感染
後のプログラム構造を示している。まず図９（Ａ）は感
染前の本発明によるソースプログラム４８を示してお
り、処理ブロック５０−３と５０−４で示される処理２
と処理４の間にコンパイラの際に生成されたウイルス診
断機構１８が埋め込まれている。
【００４０】このウイルス診断機構１８を埋め込んだオ
ブジェクトプログラム４８のプログラムサイズは例えば
１００Ｋバイトであり、これがオリジナルサイズとして
図５に示したオリジナルサイズ格納部２４に予めセット
されている。図９（Ａ）のオブジェクトプログラム４８
がウイルスに感染すると、図９（Ｂ）に示すようにオブ
ジェクトプログラム５６となる。このオブジェクトプロ
グラムは、元のオブジェクトプログラム４８の最後にウ
イルス自身をコピーしたウイルス処理ブロック５４が追
加され、続いてウイルスを呼び出すために破壊する命令
として処理ブロック５０−３の処理２をセットする。そ
して、オブジェクトプログラム４８の処理ブロック５０
−１の処理１からウイルスをコピーしたウイルス処理ブ
ロック５４に至り、破壊対象となる処理ブロック５２−
２の処理２から再びオブジェクトプログラム４８の処理
ブロック５０−３の処理３に戻るプログラム構造を作り
出す。
【００４１】このようなウイルスによる感染が処理ブロ
ック５０−２の処理２について行われると、感染前１０
０Ｋバイトであったプログラムサイズが、感染により例
えば１０Ｋバイトの増加領域６０が加わって１１０Ｋバ
イトのプログラムサイズに変化してしまう。このような
プログラムサイズの変化に対し、この例では処理ブロッ
ク５０−３の処理３に続いて図５に示したウイルス診断
機構１８が設けられており、図６のフローチャートに従
ったウイルス診断処理が実行される。
【００４２】この場合、プログラムサイズがオリジナル
の１００Ｋバイトに対し１１０Ｋバイトと変化している
ため、プログラムサイズの不一致からウイルスによる感
染と判断され、ブロック５８に進んでオブジェクトプロ
グラムの処理を中断することができる。従って、これ以
上、オブジェクトプログラムを実行してウイルスによる
感染が広がってしまうことを防止できる。また処理中断
に伴ってオペレータコンソールにウイルス感染による処
理中断のメッセージ出力をオブジェクトプログラムのプ
ログラム名称や番号と共に行うことで、特定のプログラ
ムやＯＳにウイルス感染が起きたことを通知することが
できる。
【００４３】図１０は本発明によるウイルス診断機構１
８の第２実施例を示した機能ブロック図である。図１０
において、第２実施例のウイルス診断機構１８はチェッ
クサム検出部６２，チェックサム判断部６４およびオリ
ジナルチェックサム格納部６６で構成される。
【００４４】コンパイラから出力されたソースプログラ
ムは、ソースプログラムを格納するＲＯＭなどのメモリ
装置における所定サイズのメモリブロックごとにチェッ
クサムを求めていることから、この段階で得られたチェ
ックサムをオリジナルチェックサムとしてオリジナルチ
ェックサム格納部６６に格納している。図１０のウイル
ス診断機構１８を埋め込んだソースプログラムの実行に
より、前に位置する処理が終了して起動入力を受ける
と、チェックサム検出部６２でメモリブロック単位にチ
ェックサムを検出し、チェックサム判断部６４で対応す
るブロックのオリジナルチェックサムと比較する。
【００４５】チェックサムが一致すれば続行出力を生
じ、チェックサムが不一致であればウイルスによる感染
と判断し、中断出力により処理を中断する。図１１は図
１０のチェックサムを用いたウイルス診断機構１８の処
理動作を示す。図１１において、まずステップＳ１でオ
ブジェクトプログラムの先頭ブロックのチェックサムを
検出し、ステップＳ２でオリジナルのチェックサムに等
しいか否かチェックする。
【００４６】等しければステップＳ３に進み、全ブロッ
クを終了していなければ次のブロックに進み、ステップ
Ｓ１のブロックのチェックサムの検出とステップＳ２の
オリジナルチェックサムとの比較を全ブロック終了まで
繰り返す。全ブロックについてチェックサムがオリジナ
ルに等しければ、元のオブジェクトプログラムの処理に
リターンする。一方、いずれかのブロックでチェックサ
ムがオリジナルに不一致であった場合には、ステップＳ
５に進み、ウイルスに感染したものと判断し、処理を中
断する。
【００４７】図１２は本発明によるウイルス診断機構１
８の第３実施例を示した機能ブロック図であり、この実
施例はソースプログラムのレビジョン情報を利用するよ
うにしたことを特徴とする。図１２において、第３実施
例のウイルス診断機構はレビジョン情報検出部６８，レ
ビジョン判断部７０およびオリジナル・レビジョン情報
格納部７２で構成される。
【００４８】通常、オブジェクトプログラムはプログラ
ムの先頭エリアにバージョンアップなどの改訂の様子を
示すためレビジョン領域を設けている。このレビジョン
領域には作成年月日，作成時刻，作成者名，プログラム
名，バージョン番号などが格納されている。またオブジ
ェクトプログラムは、ディスクユニットのディスク媒体
上ではファイルとして扱われていることから、ディスク
媒体上のファイル中にあるレビジョン領域も含む。
【００４９】そこで、ウイルス診断機構１８のオリジナ
ル・レビジョン情報格納部７２にコンパイラで生成する
際にオブジェクトプログラムの作成年月日（更新年月日
を含む）７４、作成時刻（更新時刻を含む）７６、作成
者名７８、プログラム名８０およびバージョン番号８２
などをオリジナル・レビジョン情報としてセットしてお
く。
【００５０】このウイルス診断機構１８を埋め込んだオ
ブジェクトプログラムの前段の処理が終わって起動入力
を受けると、レビジョン情報検出部６８でソースプログ
ラムのレビジョン領域から現在のレビジョン情報を検出
してレビジョン判断部７０に引き渡す。レビジョン判断
部７０は検出されたレビジョン情報とオリジナル・レビ
ジョン情報格納部７２の格納情報とを比較し、一致すれ
ば続行出力を生じ、不一致であればウイルスに感染した
ものとして中断出力を生ずる。
【００５１】レビジョン判断部７０におけるレビジョン
情報の比較は、この実施例にあっては作成年月日７４，
作成時刻７６，作成者名７８，プログラム名８０および
バージョン番号８２の全てについて行われ、いずれか１
つでも不一致であるとウイルスに感染したものと判断し
て中断出力を行う。尚、ウイルス診断に使用するレビジ
ョン情報としては、作成年月日，作成時刻，作成者名，
プログラム名，バージョン番号のいずれか１つであって
もよい。また、これ以外のレビジョン情報についても同
様である。
【００５２】図１３は図１２のウイルス診断機構１８の
第３実施例の処理動作を示している。まずステップＳ１
でオブジェクトプログラムのレビジョン領域の情報を検
出し、ステップＳ２で、予めセットしているオリジナル
のレビジョン情報に一致するか否か判断し、一致すれば
リターンしてオブジェクトプログラムを続行し、不一致
であればウイルスに感染したものとして、ステップＳ３
で処理を中断する。
【００５３】図１４は本発明のウイルス診断機構１８の
第４実施例を示したもので、この実施例はディスクアド
レスを用いるようにしたことを特徴とする。第３実施例
のウイルス診断機構１８はディスクアドレス検出部８
４，ディスクアドレス比較部８６およびオリジナル・デ
ィスクアドレス格納部８８で構成される。
【００５４】コンパイラにより作成されたオブジェクト
プログラムは、ターゲットとなる計算機システムの入出
力サブシステムを構築するディスクユニットに格納され
る。このため、オブジェクトプログラムには格納先を示
すディスクアドレスとして例えばボリューム番号，ファ
イル番号およびトラックアドレスが記述されている。そ
こで、コンパイラでオブジェクトプログラムの中にウイ
ルス診断機構１８を生成して埋め込む際に、オリジナル
・ディスクアドレス格納部８８にソースプログラムの格
納先となるディスクアドレスを示すボリューム番号９
０，ファイル番号９２およびトラックアドレス９４など
を格納しておく。この場合のアドレスは、開始アドレ
ス、終了アドレスあるいはオブジェクトプログラムの一
連のアドレスのいずれであってもよい。
【００５５】このウイルス診断機構１８を埋め込んだオ
ブジェクトプログラムの実行でウイルス診断機構１８が
起動入力を受けると、ディスクアドレス検出部８４でオ
ブジェクトプログラムに現時点で記述されているディス
クアドレス、例えばボリューム番号，ファイル番号およ
びトラックアドレスを検出してディスクアドレス比較部
８６に引き渡す。
【００５６】ディスクアドレス比較部はオリジナル・デ
ィスクアドレス格納部８８からオリジナルとしてのボリ
ューム番号９０，ファイル番号９２およびトラックアド
レス９４を読み出し、ディスクアドレス検出部８４から
の検出情報と比較する。検出情報とオリジナル情報が一
致すればウイルスに感染していないものと判断して、オ
ブジェクトプログラムを続けて処理する続行出力を生ず
る。検出情報とオリジナル情報が不一致であればウイル
スによる感染でディスクアドレスの部分が破壊されたも
のと判断し、中断出力を生ずる。
【００５７】図１５は図１４のウイルス診断機構１８の
第４実施例の処理動作を示している。まずステップＳ１
でディスクアドレスを検出し、ステップＳ２でオリジナ
ルアドレスとの一致，不一致を判断し、一致していれば
通常処理にリターンし、不一致であればウイルスに感染
したものとして、ステップＳ３で処理を中断する。図１
６は本発明によるウイルス診断機構１８の第５実施例を
示した機能ブロック図であり、この第５実施例にあって
はオブジェクトプログラム全体をオリジナルと比較して
ウイルス感染を判断するようにしたことを特徴とする。
【００５８】第５実施例のウイルス診断機構１８は実行
オブジェクト読込部９６，オブジェクト比較部９８およ
びオリジナル・オブジェクト格納部１００で構成され、
オリジナル・オブジェクト格納部１００にはオリジナル
のオブジェクトプログラム１０２がそのまま格納されて
いる。図１７は図１６に示した第５実施例のウイルス診
断機構１８の生成の様子を示している。
【００５９】図１７において、コンパイラ１２に設けた
診断オブジェクト生成部１４は、オブジェクトファイル
２２０に対する１回目の出力でウイルス診断機構１８を
埋め込んだオブジェクトプログラム１６を格納する。続
いて診断オブジェクト生成部１４の機能により、ウイル
ス診断機構１８を埋め込んでいないオブジェクトプログ
ラム１０２を２回目に出力してオブジェクトファイル装
置２２０に格納する。
【００６０】ターゲットとなる計算機システム１０４に
対しては、１回目に出力したウイルス診断機構１８を埋
め込んだオブジェクトプログラム１６がイニシャルプロ
グラムロード（ＩＰＬ）され、ＯＳまたはプログラムと
して実行される。このＯＳまたはプログラムとしてのウ
イルス診断機構１８付きのオブジェクトプログラム１６
の実行において、図１６に示したウイルス診断機構１８
の処理が行われ、オリジナル・オブジェクト格納部１０
０の機能によりオブジェクトファイル装置２２０に２回
目に出力されて格納されているオブジェクトプログラム
１０２がオリジナルとして読み込まれて診断に使用され
る。
【００６１】図１８は図１６に示した第５実施例のウイ
ルス診断機構１８の処理動作を示している。まずステッ
プＳ１でメモリのワーク領域に現在実行しているオブジ
ェクトプログラムを読み込んで展開する。続いてステッ
プＳ２で外部のファイル装置２２０などに格納している
計算機システム１０４では使っていないオリジナルのオ
ブジェクトプログラム１０２を同じくワーク領域に読み
込んで展開し、ステップＳ１で読み込んだ実行している
オブジェクトプログラムとの比較をコマンド単位に行
う。ここでコマンド単位の比較は、変数については処理
ごとに異なるから、比較対象から除外する。
【００６２】このようなコマンド単位の比較でオリジナ
ルと全て一致すればウイルスに感染していないものと判
断してオブジェクトプログラムの処理にリターンする。
一方、コマンド単位の比較でオリジナルと不一致が生じ
た場合にはウイルスに感染したものと判断し、ステップ
Ｓ３で処理を中断する。尚、第５実施例のウイルス診断
機構１８にあっては、図１７に示したようにオブジェク
トプログラムのサイズが大きい場合にはプログラム全体
の比較判断となるために診断処理に時間がかかることか
ら、ウイルス診断機構１８の起動は計算機システム１０
４のアイドルルーチンを検出して空き時間に行うことが
望ましい。勿論、サイズの小さいオブジェクトプログラ
ムであればオブジェクトのプログラムの実行ごとに行っ
てもよい。
【００６３】図１９は本発明によるウイルス診断機構１
８の第６実施例を示した機能ブロック図である。この第
６実施例はオブジェクトプログラム全体の比較判断を行
うと同時に、比較判断に用いるオリジナル・オブジェク
トプログラムを圧縮形式で出力し、比較判断の際に伸長
して元のオブジェクトプログラムに復元することで行う
ようにしたことを特徴とする。
【００６４】この第６実施例のウイルス診断機構１８は
実行オブジェクト読込部１０６，オブジェクト比較部１
０８，圧縮オブジェクト格納部１１０および伸長部（復
元部）１１４で構成される。圧縮オブジェクト格納部１
１０には圧縮されたオブジェクトプログラム１１２が格
納されている。図２０は図１９に示した第６実施例のウ
イルス診断機構１８を生成する様子を示している。
【００６５】コンパイラ１２に設けた診断オブジェクト
生成部１４は、１回目の出力で図１９のウイルス診断機
構１８を埋め込んだオブジェクトプログラム１６をオブ
ジェクトファイル装置２２０に格納する。続いて２回目
の出力でウイルス診断機構１８を埋め込んでいないオブ
ジェクトプログラムを出力するが、この実施例にあって
は診断オブジェクト生成部１４に圧縮アルゴリズムが設
けられており、オブジェクトプログラムを圧縮した後に
出力して、オブジェクトファイル装置２２０に圧縮オブ
ジェクトプログラム１１２として格納する。
【００６６】診断オブジェクトプログラム生成部１４に
よる圧縮アルゴリズムとしては、例えば２進算術符号化
アルゴリズムが使用され、オブジェクトプログラム１６
のサイズを元の２％程度まで圧縮することができる。従
って、圧縮オブジェクトプログラム１１２の格納領域を
大幅に低減することができる。オブジェクトファイル装
置２２０に格納されたウイルス診断機構１８が埋め込ま
れたオブジェクトプログラム１６は、ターゲットとなる
計算機システム１０４にイニシャルプログラムロード
（ＩＰＬ）されてＯＳまたはプログラムとして実行され
る。
【００６７】この計算機システム１０４におけるオブジ
ェクトプログラム１６の実行において、ウイルス診断機
構１８が起動するとオブジェクトファイル２２０に格納
されている圧縮オブジェクトプログラム１１２を読み出
し、伸長部１１４で伸長した後に、オブジェクト比較部
１０８で、現在実行しているオブジェクトプログラムと
の比較判断を行う。
【００６８】圧縮オブジェクトプログラム１１２を伸長
する身長部１１４はウイルス診断機構１８専用ではな
く、計算機システム１０４がもっている伸長プログラム
を利用して行うことが望ましい。図２１は図１９に示し
たウイルス診断機構１８の第５実施例の処理動作を示
す。
【００６９】まずステップＳ１で圧縮オブジェクトプロ
グラムを読み込み、ステップＳ２で圧縮オブジェクトプ
ログラムを伸長して元のオリジナル・オブジェクトプロ
グラムに展開する。このような圧縮オブジェクトプログ
ラムの読込みと元のオブジェクトプログラムへの伸長
は、計算機システム１０４におけるメモリのワーク領域
上で行われる。
【００７０】続いてステップＳ３で、現在実行中のオブ
ジェクトプログラムを同じくワーク領域に読み込む。続
いてステップＳ４で、圧縮形式から復元したオリジナル
・オブジェクトプログラムと実行オブジェクトプログラ
ムを例えばコマンド単位に比較して、一致の有無を判断
する。この場合も第５実施例と同様、コマンドに含まれ
る変数は判断対象から除外する。２つのオブジェクトプ
ログラムが一致していればウイルスによる感染はないも
のとして、元のオブジェクトプログラムの処理にリター
ンする。
【００７１】一方、コマンド単位の比較で不一致が起き
た場合にはウイルスによる感染と判断し、ステップＳ５
に進んで処理を中断する。この第６実施例にあっても、
オブジェクトプログラム全体の比較判断になることか
ら、プログラムサイズが大きい場合にはウイルス診断処
理に時間がかかるので、計算機システム１０４のアイド
ル状態で診断処理を行うことが望ましい。勿論、プログ
ラムサイズが小さければ、オブジェクトプログラムの中
でウイルス診断処理を行えばよい。
【００７２】更に本発明の他の実施例として、以上説明
した第１実施例から第６実施例のウイルス診断機構１８
に加え、図３に示したコンパイラ部１２でオブジェクト
プログラム１６を出力する際に、オブジェクトプログラ
ム１６に更新不可属性をセットして出力させることが望
ましい。即ち、オブジェクトプログラム１６がウイルス
に感染すると、図８，図９に示したように感染によりオ
ブジェクトプログラムの書替えが行われる。このような
ウイルス感染による書替えを禁止するため、コンパイラ
から出力する際に更新不可属性をセットしてオブジェク
トプログラム１６を出力しておく。このような更新不可
属性のセットはオブジェクトプログラム１６にウイルス
感染を防ぐワクチンを注入した機能をもつ。
【００７３】即ち、本発明によりオブジェクトプログラ
ムの中にウイルス診断機構を埋め込むと同時に、必要な
らば更新不可属性のセットなどのワクチンを設けておく
こともウイルス感染による被害を防ぐためには望まし
い。但し、更新不可属性のようなワクチンは特定のウイ
ルスには利くが別のウイルスには効果がない場合が多
く、予防的な意味で設けることになる。
【００７４】
【発明の効果】以上説明してきたように本発明によれ
ば、ウイルスの感染がオブジェクトプログラムに埋め込
まれたウイルス診断機構により判り、しかも感染が判る
と処理を中断することから、ウイルス感染による被害を
最小限に抑え、適切なウイルスの感染防止対策をとるこ
とができる。
【００７５】また、オブジェクトプログラムに対するウ
イルス診断機構の埋込みはコンパイラに設けた診断オブ
ジェクト生成機能によりコンパイラ段階で自動的に行わ
れる。このため、ソースプログラムの製造段階でウイル
ス診断機構を意識する必要がなく、ソースプログラムの
製造行程に負担を与えない。
【００７６】また全てのソースプログラムのコンパイル
についてオブジェクトプログラムの中にウイルス診断機
構が自動的に埋め込まれ、これによってターゲット計算
機のＯＳやプログラムがウイルスに感染したことを早期
に発見して、且つ被害の拡大を確実に防止できる。
【図面の簡単な説明】
【図１】本発明の原理説明図
【図２】本発明で用いるコンパイラのハードウェア構成
図
【図３】本発明によるウイルス診断機構の生成を示した
説明図
【図４】コンパイラの機能構成を示した説明図
【図５】本発明のウイルス診断機構の第１実施例を示し
たブロック図
【図６】図５の処理動作を示したフローチャート
【図７】ウイルス感染処理の一例を示したフローチャー
ト
【図８】ウイルス感染前と感染後のプログラム構造を示
した説明図
【図９】図５のウイルス診断機構によりウイルス感染が
判断された場合のプログラム構造の説明図
【図１０】本発明のウイルス診断機構の第２実施例を示
したブロック図
【図１１】図１０の処理動作を示したフローチャート
【図１２】本発明のウイルス診断機構の第３実施例を示
したブロック図
【図１３】図１２の処理動作を示したフローチャート
【図１４】本発明のウイルス診断機構の第４実施例を示
したブロック図
【図１５】図１４の処理動作を示したフローチャート
【図１６】本発明のウイルス診断機構の第５実施例を示
したブロック図
【図１７】図１６のウイルス診断機構の生成と診断処理
の説明図
【図１８】図１６の処理動作を示したフローチャート
【図１９】本発明のウイルス診断機構の第６実施例を示
したブロック図
【図２０】図１９のウイルス診断機構の生成と診断処理
の説明図
【図２１】図１９の処理動作を示したフローチャート １０：ソースプログラム １２：コンパイラ部 １４：診断オブジェクト生成部 １６：オブジェクトプログラム １８：ウイルス診断機構 ２０：プログラムサイズ検出部 ２２：サイズ判断部 ２４：オリジナルサイズ格納部 ２６：語彙解析処理部 ２８，３２，３６，４２：中間ファイル ３０：構文解析処理部 ３８：コード最適化部 ４４：コード生成部 ４８：感染前のオブジェクトプログラム ５２：感染後のオブジェクトプログラム ５０−１〜５０−ｎ：処理ブロック ５４：ウイルスの処理ブロック ５６：感染後の本発明のオブジェクトプログラム ６０：感染による増加領域 ６２：チェックサム検出部 ６４：チェックサム判断部 ６６：オリジナルチェックサム格納部 ６８：レビジョン情報検出部 ７０：レビジョン判断部 ７２：オリジナル・レビジョン情報格納部 ８４：ディスクアドレス検出部 ８６：ディスクアドレス比較部 ８８：オリジナル・ディスクアドレス格納部 ９６，１０６：実行オブジェクト読込部 ９８，１０８：オブジェクト比較部 １００：オリジナル・オブジェクト格納部 １０４：計算機システム １１０：圧縮オブジェクト格納部 １１２：圧縮オブジェクトプログラム １１４：伸長部（復元部） ２００：主記憶装置 ２０２：主記憶制御装置 ２０４：ＣＰＵ ２０６：チャネル装置 ２１０：デバイスパス ２２０，２３０，２５０，２６０：ファイル装置 ２４０：中間ファイル ２７０：シンボルテーブル
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０６Ｆ 9/445 9/45 11/34 Ａ 9290−5Ｂ

Claims (36)

    【特許請求の範囲】
  1. 【請求項１】ソースプログラム（１０）を計算機で実行
    可能なオブジェクトプログラム（１６）に変換するコン
    パイラ手段（１２）と、 前記コンパイラ手段（１２）に設けられ、前記オブジェ
    クトプログラム（１６）の中にウイルス診断手段（１
    ８）を生成する診断オブシェクト生成手段（１４）と、
    を備えたことを特徴とするウイルス診断機構の作成シス
    テム。
  2. 【請求項２】請求項１記載のウイルス診断機構の作成シ
    ステムに於いて、前記診断オブシェクト生成手段（１
    ４）により生成された前記ウイルス診断手段（１８）
    は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）のオリジナルサイズを格納した
    オリジナルサイズ格納手段と、 前記計算機のオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラム（１
    ６）のサイズを検出する実行サイズ検出手段と、 前記オリジナルサイズと前記実行時のサイズとを比較
    し、両者が一致した場合は処理を続行し、不一致の場合
    は処理を中断するサイズ判断手段と、を設けたことを特
    徴とするウイルス診断機構の作成システム。
  3. 【請求項３】請求項１記載のウイルス診断機構の作成シ
    ステムに於いて、前記診断オブシェクト生成手段（１
    ４）により生成された前記ウイルス診断手段（１８）
    は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）のオリジナルのチェックサムを
    格納したオリジナルチェックサム格納手段と、 前記計算機のオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムのチ
    ェックサムを検出するチェックサム検出手段と、 前記オリジナルチェックサムと前記実行時のチェックサ
    ムとを比較し、両者が一致した場合は処理を続行し、不
    一致の場合は処理を中断するチェックサム判断手段と、
    を設けたことを特徴とするウイルス診断機構の作成シス
    テム。
  4. 【請求項４】請求項１記載のウイルス診断機構の作成シ
    ステムに於いて、前記診断オブシェクト生成手段（１
    ４）により生成された前記ウイルス診断手段（１８）
    は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）のオリジナルのレビジョン情報
    を格納したオリジナル・レビジョン格納手段と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムのレ
    ビジョン情報を検出するレビジョン検出手段と、 前記オリジナル・レビジョン情報と前記実行時のレビジ
    ョン情報とを比較し、両者が一致した場合は処理を続行
    し、不一致の場合は処理を中断するレビジョン判断手段
    と、を設けたことを特徴とするウイルス診断機構の作成
    システム。
  5. 【請求項５】請求項４記載のウイルス診断機構の作成シ
    ステムに於いて、前記レビジョン情報として、更新を含
    む作成年月日、更新を含む作成時刻、作成者名、プログ
    ラム名、バージョン番号の少なくとも１つを用いたこと
    を特徴するウイルス診断機構の作成システム。
  6. 【請求項６】請求項１記載のウイルス診断機構の作成シ
    ステムに於いて、前記診断オブジェクト生成手段（１
    ４）により生成された前記ウイルス診断手段（１８）
    は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）の格納先を示すディスクアドレ
    スを格納したディスクアドレス格納手段と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムのデ
    ィスクアドレスを検出するディスクアドレス検出手段
    と、 前記オリジナルのディスクアドレスと前記実行時のディ
    スクアドレスとを比較し、両者が一致した場合は処理を
    続行し、不一致の場合は処理を中断するディスクアドレ
    ス比較手段と、を設けたことを特徴とするウイルス診断
    機構の作成システム。
  7. 【請求項７】請求項１記載のウイルス診断機構の作成シ
    ステムに於いて、前記診断オブジェクト生成手段（１
    ４）により生成された前記ウイルス診断手段（１８）
    は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）をオリジナルとしてそのまま格
    納したオリジナル・オブジェクト格納手段と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムを読
    込む実行オブジェクト読込手段と、 前記オリジナル・オブジェクトと前記実行オブジェクト
    とを比較し、両者が一致した場合は処理を続行し、不一
    致の場合は処理を中断するオブジェクト比較手段と、を
    設けたことを特徴とするウイルス診断機構の作成システ
    ム。
  8. 【請求項８】請求項１記載のウイルス診断機構の作成シ
    ステムに於いて、前記診断オブジェクト生成手段（１
    ４）により生成された前記ウイルス診断手段（１８）
    は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）のオリジナルを圧縮して格納し
    た圧縮オブジェクト格納手段と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムを読
    込む実行オブジェクト読込手段と、 前記圧縮オブジェクト格納手段の圧縮オブジェクトプロ
    グラムを伸長して元に戻す復元手段と、 前記復元オブジェクトと前記実行オブジェクトとを比較
    し、両者が一致した場合は処理を続行し、不一致の場合
    は処理を中断するオブジェクト比較手段と、を設けたこ
    とを特徴とするウイルス診断機構の作成システム。
  9. 【請求項９】請求項２，３，４，５，６又は７記載のウ
    イルス診断機構の作成システムに於いて、前記診断オブ
    ジェクト生成手段（１４）により生成された前記ウイル
    ス診断手段（１８）は、更に、前記オブジェクトプログ
    ラム（１６）の実行によるプログラム自身の書き替えを
    禁止する更新禁止手段を付加したことを特徴とするウイ
    ルス診断機構の作成システム。
  10. 【請求項１０】ソースプログラム（１０）を計算機で実
    行可能なオブジェクトプログラム（１６）に変換するコ
    ンパイル過程と、 前記コンパイル過程において、前記オブジェクトプログ
    ラム（１６）の中にウイルス診断手段（１８）を生成す
    る診断オブジェクト生成過程と、を備えたことを特徴と
    するウイルス診断機構の作成方法。
  11. 【請求項１１】請求項１０記載のウイルス診断機構の作
    成方法に於いて、前記診断オブジェクト生成過程で生成
    された前記ウイルス診断手段（１８）は、 前記コンパイル過程で変換された前記オブジェクトプロ
    グラム（１６）のオリジナルサイズを格納するオリジナ
    ルサイズ格納過程と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムのサ
    イズを検出する実行サイズ検出過程と、 前記オリジナルサイズと前記実行時のサイズとを比較
    し、両者が一致した場合は処理を続行し、不一致の場合
    は処理を中断するサイズ判断過程と、を設けたことを特
    徴とするウイルス診断機構の作成方法。
  12. 【請求項１２】請求項１０記載のウイルス診断機構の作
    成方法に於いて、前記診断オブジェクト生成過程で生成
    された前記ウイルス診断手段（１８）は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）のオリジナルのチェックサムを
    格納したオリジナルチェックサム格納過程と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムのチ
    ェックサムを検出するチェックサム検出過程と、 前記オリジナルチェックサムと前記実行時のチェックサ
    ムとを比較し、両者が一致した場合は処理を続行し、不
    一致の場合は処理を中断するチェックサム判断過程と、
    を設けたことを特徴とするウイルス診断機構の作成方
    法。
  13. 【請求項１３】請求項１０記載のウイルス診断機構の作
    成方法に於いて、前記診断オブジェクト生成過程で生成
    された前記ウイルス診断手段（１８）は、 前記コンパイラ過程で変換された前記オブジェクトプロ
    グラム（１６）のオリジナルのレビジョン情報を格納し
    たオリジナル・レビジョン格納過程と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムのレ
    ビジョン情報を検出するレビジョン検出過程と、 前記オリジナル・レビジョン情報と前記実行時のレビジ
    ョン情報とを比較し、両者が一致した場合は処理を続行
    し、不一致の場合は処理を中断するレビジョン判断過程
    と、を設けたことを特徴とするウイルス診断機構の作成
    方法。
  14. 【請求項１４】請求項１３記載のウイルス診断機構の作
    成方法に於いて、前記レビジョン情報として、更新を含
    む作成年月日、更新を含む作成時刻、作成者名、プログ
    ラム名、バージョン番号の少なくとも１つを用いたこと
    を特徴するウイルス診断機構の作成方法。
  15. 【請求項１５】請求項１０記載のウイルス診断機構の作
    成方法に於いて、前記診断オブジェクト生成過程で生成
    された前記ウイルス診断手段（１８）は、 前記コンパイル過程で変換された前記オブジェクトプロ
    グラム（１６）の格納先を示すディスクアドレスを格納
    したディスクアドレス格納過程と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムのデ
    ィスクアドレスを検出するディスクアドレス検出過程
    と、 前記オリジナルのディスクアドレスと前記実行時のディ
    スクアドレスとを比較し、両者が一致した場合は処理を
    続行し、不一致の場合は処理を中断するディスクアドレ
    ス比較過程と、を設けたことを特徴とするウイルス診断
    機構の作成方法。
  16. 【請求項１６】請求項１０記載のウイルス診断機構の作
    成方法に於いて、前記診断オブジェクト生成過程で生成
    された前記ウイルス診断手段（１８）は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）のオリジナルとしてそのまま格
    納したオリジナル・オブジェクト格納過程と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムを読
    込む実行オブジェクト読込過程と、 前記オリジナル・オブジェクトと前記実行オブジェクト
    とを比較し、両者が一致した場合は処理を続行し、不一
    致の場合は処理を中断するオブジェクト比較過程と、を
    設けたことを特徴とするウイルス診断機構の作成方法。
  17. 【請求項１７】請求項１０記載のウイルス診断機構の作
    成システムに於いて、前記診断オブジェクト生成過程で
    生成された前記ウイルス診断手段（１８）は、 前記コンパイル過程で変換された前記オブジェクトプロ
    グラム（１６）のオリジナルを圧縮して格納する圧縮オ
    ブジェクト格納過程と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムを読
    込む実行オブジェクト読込過程と、 前記圧縮オブジェクト格納過程の圧縮オブジェクトプロ
    グラムを伸長して元に戻す復元過程と、 前記復元オブジェクトと前記実行オブジェクトとを比較
    し、両者が一致した場合は処理を続行し、不一致の場合
    は処理を中断するオブジェクト比較過程と、を設けたこ
    とを特徴とするウイルス診断機構の作成方法。
  18. 【請求項１８】請求項１１，１２，１３，１４，１５，
    １６又は１７記載のウイルス診断機構の作成方法に於い
    て、前記診断オブジェクト生成過程で生成された前記ウ
    イルス診断手段（１８）は、更に、前記オブジェクトプ
    ログラム（１６）の実行によるプログラム自身の書き替
    えを禁止する更新禁止過程を備えたことを特徴とするウ
    イルス診断機構の作成方法。
  19. 【請求項１９】計算機で実行可能な形式に変換されたオ
    ブジェクトプログラム（１６）の中に、前記計算機のオ
    ペレーティングシステム又はプログラムの一部として実
    行されるウイルス診断手段（１８）を設けたことを特徴
    とするウイルス診断機構。
  20. 【請求項２０】請求項１９記載のウイルス診断機構に於
    いて、前記ウイルス診断手段（１８）は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）のオリジナルサイズを格納した
    オリジナルサイズ格納手段と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムのサ
    イズを検出する実行サイズ検出手段と、 前記オリジナルサイズと前記実行時のサイズとを比較
    し、両者が一致した場合は処理を続行し、不一致の場合
    は処理を中断するサイズ判断手段と、を設けたことを特
    徴とするウイルス診断機構。
  21. 【請求項２１】請求項１９記載のウイルス診断機構に於
    いて、前記ウイルス診断手段（１８）は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）のオリジナルのチェックサムを
    格納したオリジナルチェックサム格納手段と、前記計算
    機でオペレーティングシステムまたはプログラムとして
    ロードされた前記オブジェクトプログラムのチェックサ
    ムを検出するチェックサム検出手段と、 前記オリジナルチェックサムと前記実行時のチェックサ
    ムとを比較し、両者が一致した場合は処理を続行し、不
    一致の場合は処理を中断するチェックサム判断手段と、
    を設けたことを特徴とするウイルス診断機構。
  22. 【請求項２２】請求項１９記載のウイルス診断機構に於
    いて、前記ウイルス診断手段（１８）は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）のオリジナルのレビジョン情報
    を格納したオリジナル・レビジョン格納手段と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムのレ
    ビジョン情報を検出するレビジョン検出手段と、 前記オリジナル・レビジョン情報と前記実行時のレビジ
    ョン情報とを比較し、両者が一致した場合は処理を続行
    し、不一致の場合は処理を中断するレビジョン判断手段
    と、を設けたことを特徴とするウイルス診断機構。
  23. 【請求項２３】請求項２２記載のウイルス診断機構に於
    いて、前記レビジョン情報として、更新を含む作成年月
    日、更新を含む作成時刻、作成者名、プログラム名、バ
    ージョン番号の少なくとも１つを用いたことを特徴する
    ウイルス診断機構。
  24. 【請求項２４】請求項１９記載のウイルス診断機構に於
    いて、前記ウイルス診断手段（１８）は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）の格納先を示すディスクアドレ
    スを格納したディスクアドレス格納手段と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムのデ
    ィスクアドレスを検出するディスクアドレス検出手段
    と、 前記オリジナルのディスクアドレスと前記実行時のディ
    スクアドレスとを比較し、両者が一致した場合は処理を
    続行し、不一致の場合は処理を中断するディスクアドレ
    ス比較手段と、を設けたことを特徴とするウイルス診断
    機構。
  25. 【請求項２５】請求項１９記載のウイルス診断機構に於
    いて、前記ウイルス診断手段（１８）は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）のオリジナルとしてそのまま格
    納したオリジナル・オブジェクト格納手段と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムを読
    込む実行オブジェクト読込手段と、 前記オリジナル・オブジェクトと前記実行オブジェクト
    とを比較し、両者が一致した場合は処理を続行し、不一
    致の場合は処理を中断するオブジェクト比較手段と、を
    設けたことを特徴とするウイルス診断機構。
  26. 【請求項２６】請求項１９記載のウイルス診断機構に於
    いて、前記ウイルス診断手段（１８）は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）のオリジナルを圧縮して格納し
    た圧縮オブジェクト格納手段と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムを読
    込む実行オブジェクト読込手段と、 前記圧縮オブジェクト格納手段の圧縮オブジェクトプロ
    グラムを伸長して元に戻す復元手段と、 前記復元オブジェクトと前記実行オブジェクトとを比較
    し、両者が一致した場合は処理を続行し、不一致の場合
    は処理を中断するオブジェクト比較手段と、を設けたこ
    とを特徴とするウイルス診断機構。
  27. 【請求項２７】請求項２０，２１，２２，２３，２４，
    ２５又は２６記載のウイルス診断機構に於いて、前記ウ
    イルス診断手段（１８）は、更に、前記オブジェクトプ
    ログラム（１６）の実行によるプログラム自身の書き替
    えを禁止する更新禁止手段を付加したことを特徴とする
    ウイルス診断機構。
  28. 【請求項２８】計算機で実行可能な形式に変換されたオ
    ブジェクトプログラム（１６）の処理過程の中に、前記
    計算機のオペレーティングシステム又はプログラムの一
    部として実行されるウイルス診断過程を設けたことを特
    徴とするウイルス診断方法。
  29. 【請求項２９】請求項２８記載のウイルス診断方法に於
    いて、前記ウイルス診断過程は、 前記コンパイル過程で変換された前記オブジェクトプロ
    グラム（１６）のオリジナルサイズを格納するオリジナ
    ルサイズ格納過程と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムのサ
    イズを検出する実行サイズ検出過程と、 前記オリジナルサイズと前記実行時のサイズとを比較
    し、両者が一致した場合は処理を続行し、不一致の場合
    は処理を中断するサイズ判断過程と、を設けたことを特
    徴とするウイルス診断方法。
  30. 【請求項３０】請求項２８記載のウイルス診断方法に於
    いて、前記ウイルス診断過程は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）のオリジナルのチェックサムを
    格納したオリジナルチェックサム格納過程と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムのチ
    ェックサムを検出するチェックサム検出過程と、 前記オリジナルチェックサムと前記実行時のチェックサ
    ムとを比較し、両者が一致した場合は処理を続行し、不
    一致の場合は処理を中断するチェックサム判断過程と、
    を設けたことを特徴とするウイルス診断方法。
  31. 【請求項３１】請求項２８記載のウイルス診断方法に於
    いて、前記ウイルス診断過程は、 前記コンパイラ過程で変換された前記オブジェクトプロ
    グラム（１６）のオリジナルのレビジョン情報を格納し
    たオリジナル・レビジョン格納過程と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムのレ
    ビジョン情報を検出するレビジョン検出過程と、 前記オリジナル・レビジョン情報と前記実行時のレビジ
    ョン情報とを比較し、両者が一致した場合は処理を続行
    し、不一致の場合は処理を中断するレビジョン判断過程
    と、を設けたことを特徴とするウイルス診断機構の作成
    方法。
  32. 【請求項３２】請求項３１記載のウイルス診断機構の作
    成方法に於いて、前記レビジョン情報として、更新を含
    む作成年月日、更新を含む作成時刻、作成者名、プログ
    ラム名、バージョン番号の少なくとも１つを用いたこと
    を特徴するウイルス診断機構の作成方法。
  33. 【請求項３３】請求項２８記載のウイルス診断方法に於
    いて、前記ウイルス診断過程は、 前記コンパイル過程で変換された前記オブジェクトプロ
    グラム（１６）の格納先を示すディスクアドレスを格納
    したディスクアドレス格納過程と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムのデ
    ィスクアドレスを検出するディスクアドレス検出過程
    と、 前記オリジナルのディスクアドレスと前記実行時のディ
    スクアドレス情報とを比較し、両者が一致した場合は処
    理を続行し、不一致の場合は処理を中断するディスクア
    ドレス比較過程と、を設けたことを特徴とするウイルス
    診断方法。
  34. 【請求項３４】請求項２８記載のウイルス診断機構の作
    成方法に於いて、前記診断オブジェクト生成過程で生成
    された前記ウイルス診断手段（１８）は、 前記コンパイラ手段（１２）で変換された前記オブジェ
    クトプログラム（１６）のオリジナルとしてそのまま格
    納したオリジナル・オブジェクト格納過程と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムを読
    込む実行オブジェクト読込過程と、 前記オリジナル・オブジェクトと前記実行オブジェクト
    とを比較し、両者が一致した場合は処理を続行し、不一
    致の場合は処理を中断するオブジェクト比較過程と、を
    設けたことを特徴とするウイルス診断方法。
  35. 【請求項３５】請求項２８記載のウイルス診断装置に於
    いて、前記ウイルス診断過程は、 前記コンパイル過程で変換された前記オブジェクトプロ
    グラム（１６）のオリジナルを圧縮して格納する圧縮オ
    ブジェクト格納過程と、 前記計算機でオペレーティングシステムまたはプログラ
    ムとしてロードされた前記オブジェクトプログラムを読
    込む実行オブジェクト読込過程と、 前記圧縮オブジェクト格納過程の圧縮オブジェクトプロ
    グラムを伸長して元に戻す復元過程と、 前記復元オブジェクトと前記実行オブジェクトとを比較
    し、両者が一致した場合は処理を続行し、不一致の場合
    は処理を中断するオブジェクト比較過程と、を設けたこ
    とを特徴とするウイルス診断方法。
  36. 【請求項３６】請求項２８，２９，３０，３１，３２，
    ３３，３４又は３５記載のウイルス診断方法に於いて、
    前記ウイルス診断過程は、更に、前記オブジェクトプロ
    グラム（１６）の実行によるプログラム自身の書き替え
    を禁止する更新禁止過程を備えたことを特徴とするウイ
    ルス診断方法。
JP5291658A 1993-11-22 1993-11-22 ウイルス診断機構の作成システムと作成方法並びにウイルス診断機構と診断方法 Pending JPH07146788A (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP5291658A JPH07146788A (ja) 1993-11-22 1993-11-22 ウイルス診断機構の作成システムと作成方法並びにウイルス診断機構と診断方法
US08/278,051 US5881151A (en) 1993-11-22 1994-07-20 System for creating virus diagnosing mechanism, method of creating the same, virus diagnosing apparatus and method therefor
KR1019940019752A KR0132998B1 (ko) 1993-11-22 1994-08-10 바이러스 진단기구의 작성시스템과 작성방법 및 바이러스 진단장치와 진단방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP5291658A JPH07146788A (ja) 1993-11-22 1993-11-22 ウイルス診断機構の作成システムと作成方法並びにウイルス診断機構と診断方法

Publications (1)

Publication Number Publication Date
JPH07146788A true JPH07146788A (ja) 1995-06-06

Family

ID=17771791

Family Applications (1)

Application Number Title Priority Date Filing Date
JP5291658A Pending JPH07146788A (ja) 1993-11-22 1993-11-22 ウイルス診断機構の作成システムと作成方法並びにウイルス診断機構と診断方法

Country Status (3)

Country Link
US (1) US5881151A (ja)
JP (1) JPH07146788A (ja)
KR (1) KR0132998B1 (ja)

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004342046A (ja) * 2003-05-19 2004-12-02 Fujitsu Ltd ソフトウエア認証方法、ソフトウエア認証プログラム
JP2006065711A (ja) * 2004-08-30 2006-03-09 Yokogawa Electric Corp 電子機器、電子機器の起動方法およびアプリケーションプログラムの起動方法
JP2008084275A (ja) * 2006-09-29 2008-04-10 Fujitsu Ltd ソフトウェアの改ざん監視装置および改ざん監視方法
US7385980B2 (en) 2002-05-31 2008-06-10 Fujitsu Limited Network relay device
JP2009541825A (ja) * 2006-06-21 2009-11-26 ヴィーブ−システムズ アクチエンゲゼルシャフト 侵入検出のための方法と装置
WO2011105659A1 (ko) * 2010-02-23 2011-09-01 주식회사 이세정보 프로세스의 행위 분석을 통한 유해 프로그램을 실시간으로 탐지하고 차단하는 시스템, 방법, 프로그램 및 기록매체
JP2011527777A (ja) * 2008-02-29 2011-11-04 アドバンスト・マイクロ・ディバイシズ・インコーポレイテッド 安全な起動メカニズムを備えたコンピュータシステム
JP5056995B1 (ja) * 2012-04-24 2012-10-24 大日本印刷株式会社 改竄検知が可能なアプリケーションプログラムの配布実行方法
JP5126447B1 (ja) * 2012-08-31 2013-01-23 大日本印刷株式会社 アプリケーションプログラムの実行方法
USRE44131E1 (en) 1995-06-02 2013-04-02 Fujitsu Limited Storage device having function for coping with computer virus
JP5182445B1 (ja) * 2012-09-18 2013-04-17 大日本印刷株式会社 アプリケーションプログラムの改竄検知方法
WO2013161974A1 (ja) * 2012-04-24 2013-10-31 大日本印刷株式会社 改竄検知が可能なアプリケーションプログラムの配布実行方法

Families Citing this family (38)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7987427B1 (en) * 1996-05-10 2011-07-26 Apple Inc. Graphical editor for program files
US9219755B2 (en) 1996-11-08 2015-12-22 Finjan, Inc. Malicious mobile code runtime monitoring system and methods
US8079086B1 (en) 1997-11-06 2011-12-13 Finjan, Inc. Malicious mobile code runtime monitoring system and methods
US7058822B2 (en) * 2000-03-30 2006-06-06 Finjan Software, Ltd. Malicious mobile code runtime monitoring system and methods
US7613926B2 (en) * 1997-11-06 2009-11-03 Finjan Software, Ltd Method and system for protecting a computer and a network from hostile downloadables
US6272631B1 (en) * 1997-06-30 2001-08-07 Microsoft Corporation Protected storage of core data secrets
US7975305B2 (en) * 1997-11-06 2011-07-05 Finjan, Inc. Method and system for adaptive rule-based content scanners for desktop computers
US8225408B2 (en) * 1997-11-06 2012-07-17 Finjan, Inc. Method and system for adaptive rule-based content scanners
US6275937B1 (en) * 1997-11-06 2001-08-14 International Business Machines Corporation Collaborative server processing of content and meta-information with application to virus checking in a server network
JP3141836B2 (ja) * 1998-01-26 2001-03-07 日本電気株式会社 言語処理方法、言語処理装置及び言語処理プログラムを記録した記憶媒体
US7389540B2 (en) * 1999-02-03 2008-06-17 Cybersoft, Inc. Apparatus and methods for intercepting, examining and controlling code, data and files and their transfer
US7080369B1 (en) * 1999-11-05 2006-07-18 Sun Microsystems, Inc. Method and apparatus for producing compressed compiler products
TW452733B (en) * 1999-11-26 2001-09-01 Inventec Corp Method for preventing BIOS from viruses infection
US6851057B1 (en) 1999-11-30 2005-02-01 Symantec Corporation Data driven detection of viruses
US6954858B1 (en) 1999-12-22 2005-10-11 Kimberly Joyce Welborn Computer virus avoidance system and mechanism
GB2364404B (en) * 2000-07-01 2002-10-02 Marconi Comm Ltd Method of detecting malicious code
US7636945B2 (en) * 2000-07-14 2009-12-22 Computer Associates Think, Inc. Detection of polymorphic script language viruses by data driven lexical analysis
US7263616B1 (en) * 2000-09-22 2007-08-28 Ge Medical Systems Global Technology Company, Llc Ultrasound imaging system having computer virus protection
US7069544B1 (en) * 2001-04-30 2006-06-27 Mips Technologies, Inc. Dynamic selection of a compression algorithm for trace data
US7043758B2 (en) * 2001-06-15 2006-05-09 Mcafee, Inc. Scanning computer files for specified content
US7827611B2 (en) * 2001-08-01 2010-11-02 Mcafee, Inc. Malware scanning user interface for wireless devices
US6792543B2 (en) 2001-08-01 2004-09-14 Networks Associates Technology, Inc. Virus scanning on thin client devices using programmable assembly language
EP1499975A2 (en) * 2001-10-26 2005-01-26 Preventon Technologies Limited Control of processes in a processing system
US7401359B2 (en) * 2001-12-21 2008-07-15 Mcafee, Inc. Generating malware definition data for mobile computing devices
US7899753B1 (en) 2002-03-25 2011-03-01 Jpmorgan Chase Bank, N.A Systems and methods for time variable financial authentication
US7409717B1 (en) * 2002-05-23 2008-08-05 Symantec Corporation Metamorphic computer virus detection
US20040064722A1 (en) * 2002-10-01 2004-04-01 Dinesh Neelay System and method for propagating patches to address vulnerabilities in computers
JP3835421B2 (ja) * 2003-03-28 2006-10-18 コニカミノルタビジネステクノロジーズ株式会社 制御プログラムおよび制御装置
KR20040089386A (ko) * 2003-04-14 2004-10-21 주식회사 하우리 메모리를 감염시키는 바이러스의 치료방법, 프로그램을기록한 컴퓨터로 읽을 수 있는 기록매체 및 바이러스의치료장치
US7624449B1 (en) * 2004-01-22 2009-11-24 Symantec Corporation Countering polymorphic malicious computer code through code optimization
US20050262567A1 (en) * 2004-05-19 2005-11-24 Itshak Carmona Systems and methods for computer security
US20060053180A1 (en) * 2004-09-08 2006-03-09 Galit Alon Method for inspecting an archive
US20090210943A1 (en) * 2004-09-08 2009-08-20 Galit Alon Method to detect viruses hidden inside a password-protected archive of compressed files
KR100599084B1 (ko) * 2005-02-24 2006-07-12 삼성전자주식회사 이동 통신 네트워크에서의 바이러스 치료 방법
US7730293B2 (en) * 2006-10-26 2010-06-01 Hewlett-Packard Development Company, L.P. Hard disk drive self-test system and method
USD549535S1 (en) * 2006-12-04 2007-08-28 Te-Chuan Yang Spanner head
KR100951378B1 (ko) * 2007-12-26 2010-04-08 주식회사 안철수연구소 은폐 파일 검출 시스템 및 그 방법
DE102010017935A1 (de) * 2010-04-22 2011-10-27 Siemens Aktiengesellschaft Vorrichtung und Verfahren zur Stabilisierung eines Strombezuges

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS62126438A (ja) * 1985-11-27 1987-06-08 Mitsubishi Electric Corp プログラム修正方式
JPH0217536A (ja) * 1988-07-06 1990-01-22 Hitachi Ltd プログラムライブラリの入力方式
JPH0276001A (ja) * 1988-09-13 1990-03-15 Meidensha Corp Ｐｃプログラムのアップラインロード方法
JPH02179218A (ja) * 1988-09-21 1990-07-12 Toshiba Corp 保護継電装置
JPH0296834A (ja) * 1988-10-03 1990-04-09 Mitsubishi Electric Corp ロードモジュールバージョン管理装置
US5121345A (en) * 1988-11-03 1992-06-09 Lentz Stephen A System and method for protecting integrity of computer data and software
US5050212A (en) * 1990-06-20 1991-09-17 Apple Computer, Inc. Method and apparatus for verifying the integrity of a file stored separately from a computer
US5359659A (en) * 1992-06-19 1994-10-25 Doren Rosenthal Method for securing software against corruption by computer viruses

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
USRE44131E1 (en) 1995-06-02 2013-04-02 Fujitsu Limited Storage device having function for coping with computer virus
US7385980B2 (en) 2002-05-31 2008-06-10 Fujitsu Limited Network relay device
JP2004342046A (ja) * 2003-05-19 2004-12-02 Fujitsu Ltd ソフトウエア認証方法、ソフトウエア認証プログラム
JP2006065711A (ja) * 2004-08-30 2006-03-09 Yokogawa Electric Corp 電子機器、電子機器の起動方法およびアプリケーションプログラムの起動方法
JP2009541825A (ja) * 2006-06-21 2009-11-26 ヴィーブ−システムズ アクチエンゲゼルシャフト 侵入検出のための方法と装置
JP2008084275A (ja) * 2006-09-29 2008-04-10 Fujitsu Ltd ソフトウェアの改ざん監視装置および改ざん監視方法
JP2011527777A (ja) * 2008-02-29 2011-11-04 アドバンスト・マイクロ・ディバイシズ・インコーポレイテッド 安全な起動メカニズムを備えたコンピュータシステム
WO2011105659A1 (ko) * 2010-02-23 2011-09-01 주식회사 이세정보 프로세스의 행위 분석을 통한 유해 프로그램을 실시간으로 탐지하고 차단하는 시스템, 방법, 프로그램 및 기록매체
JP5056995B1 (ja) * 2012-04-24 2012-10-24 大日本印刷株式会社 改竄検知が可能なアプリケーションプログラムの配布実行方法
WO2013161974A1 (ja) * 2012-04-24 2013-10-31 大日本印刷株式会社 改竄検知が可能なアプリケーションプログラムの配布実行方法
JP5126447B1 (ja) * 2012-08-31 2013-01-23 大日本印刷株式会社 アプリケーションプログラムの実行方法
JP5182445B1 (ja) * 2012-09-18 2013-04-17 大日本印刷株式会社 アプリケーションプログラムの改竄検知方法

Also Published As

Publication number Publication date
US5881151A (en) 1999-03-09
KR950015076A (ko) 1995-06-16
KR0132998B1 (ko) 1998-04-24

Similar Documents

Publication Publication Date Title
KR0132998B1 (ko) 바이러스 진단기구의 작성시스템과 작성방법 및 바이러스 진단장치와 진단방법
US5598530A (en) Method and apparatus for controlling using checksums execution of object programs
US6880107B1 (en) Software configuration monitor
JPH11507450A (ja) ミラーデータを使用して破壊されたデータを検出する方法およびシステム
JP2000347872A (ja) 例外を正規制御フローとして処理する方法及び装置
Jeong et al. Generic unpacking using entropy analysis
US6519765B1 (en) Method and apparatus for eliminating redundant array range checks in a compiler
JPH10283214A (ja) 検査停止エラー処理の方法及びコンピュータ・システム
CN106372505A (zh) 一种针对嵌入式系统代码攻击的快速恢复方法
US20070022411A1 (en) System and method for compiling program code ahead of time
US7721250B2 (en) System and method for interactive and integrated software development process and phases
US20030204839A1 (en) Method and apparatus for performing versioning for loop, method and apparatus for collecting array range check information in basic blocks, method for modifying array range check information, method for optimizing array range checks, method for generating codes for array range checks, method and apparatus for eliminating redundant array range checks, method for selecting array range checks, method for modifying array range checks, method for collecting array range checks, and method for determing handling of array range checks
JP2817786B2 (ja) シミュレーション装置及びシミュレーション方法
Yin et al. Formal verification by reverse synthesis
US20060064681A1 (en) Method and system for verifying makefile accuracy
CN111061591A (zh) 基于存储器完整性检查控制器实现数据完整性检查的系统和方法
EP1518157A2 (en) Computer program protection
GB2628724A (en) Secure software compilation and software verification
JP2828590B2 (ja) マイクロプログラム検証方法
JPH05216721A (ja) 電子計算機
JPH10312313A (ja) Ｃ言語の計算機プログラム検査処理方法およびプログラム記憶媒体
CN114880656B (zh) 一种操作系统完整性的检测方法及系统
CN111737111B (zh) 一种双bios恢复功能模拟检测方法和系统
JP3018549B2 (ja) ファイル破壊防止機構
JP3327662B2 (ja) プログラム翻訳装置及びプログラム翻訳方法

Legal Events

Date Code Title Description
A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20020813