VIRUS INTRUSION ROUTE IDENTIFICATION DEVICE, VIRUS INTRUSION ROUTE IDENTIFICATION METHOD AND PROGRAM

This invention makes it possible to backtrace a virus infection route in more detail than in the past. The CPU (11) in client devices (10a, 10b) monitors each operation, and stores an operation history in a storage device (15). The CPU (11), upon detecting a virus, identifies from the operation history stored in the storage device (15) the date and time when the virus was first saved to the client device, and identifies the intrusion route of the virus based on the content of the operation executed at the identified date and time. L'invention permet d'obtenir une trace d'une voie d'infection virale de façon plus détaillée que par le passé. La CPU (11) dans des dispositifs client (10a, 10b) surveille chaque opération et enregistre un historique des opérations dans un dispositif de stockage (15). Dès qu'elle détecte un virus, la CPU (11) identifie, à partir de l'historique de fonctionnement enregistré dans le dispositif de stockage (15), la date et l'heure où le virus a été enregistré pour la première fois sur le dispositif client, et identifie la voie d'intrusion du virus d'après le contenu de l'opération exécutée à l'heure et à la date identifiées.