[发明专利]在移动通信系统中探测病毒的方法和装置

权利要求书

1.一种在移动通信系统中探测病毒的方法，所述方法包括：

病毒探测装置获取移动通信系统中流经网络设备的业务数据；

所述病毒探测装置从所述业务数据中提取指向网络中资源的资源标识；

所述病毒探测装置根据所述资源标识下载所述资源；以及

所述病毒探测装置判断所述资源是否为病毒，若所述资源为病毒，则通知所述移动通信系统。

2.根据权利要求1所述的方法，其特征在于，所述病毒探测装置获取移动通信系统中流经网络设备的业务数据，包括：

所述病毒探测装置通过对所述网络设备的流入和/或流出端口进行监听来获取所述业务数据。

3.根据权利要求2所述的方法，其特征在于，所述病毒探测装置对所述网络设备的流入和/或流出端口进行监听，包括：

病毒探测装置从至少一个交换机上的镜像端口获取所述业务数据，其中，所述至少一个交换机与所述网络设备相连且能够将与所述网络设备相连的端口中的业务数据镜像到所述镜像端口；或者

所述病毒探测装置通过连接到光分路装置的一路输出来获取所述业务数据，其中所述光分路装置设置在与所述网络设备相连的一个或多个光链路上。

4.根据权利要求1所述的方法，其特征在于，所述病毒探测装置获取移动通信系统中流经网络设备的业务数据，包括：

所述病毒探测装置获取所述移动通信系统中流经短信中心的短信；和/或

所述病毒探测装置获取所述移动通信系统中流经网关或通用分组无线业务网关支持节点GGSN的彩信和/或邮件。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述病毒探测装置判断资源是否为病毒，

包括：所述病毒探测装置判断所述资源是否为可执行文件；若所述资源为可执行文件，所述病毒探测装置在模拟器中运行所述可执行文件并监控所述可执行文件的行为；以及所述病毒探测装置根据监控到的所述可执行文件的行为判断所述资源是否为病毒；

或者包括：所述病毒探测装置对所述资源进行代码分析，根据代码分析结果判断所述资源是否为病毒。

6.根据权利要求5所述的方法，其特征在于，所述病毒探测装置根据监控到的所述可执行文件的行为判断所述资源是否为病毒，包括：

当所述行为包括至少一种以下行为时，所述病毒探测装置判断所述资源是病毒：

所述可执行文件通过短信或者彩信或者蓝牙自动发送可疑消息；

所述模拟器重启时，所述可执行文件修改关键文件。

7.根据权利要求1至4中任一项所述的方法，其特征在于，所述方法进一步包括：

所述病毒探测装置判断所述业务数据中是否包括可疑内容；

若所述业务数据中包括可疑内容，则病毒探测装置执行所述根据所述资源标识下载所述资源的步骤。

8.根据权利要求7所述的方法，其特征在于，所述可疑内容包括：预设的关键字，和/或预设的图片特征信息。

9.根据权利要求1至4中任一项所述的方法，其特征在于，

所述方法进一步包括：若所述资源为病毒，则所述病毒探测装置将所述资源的信息存储在病毒库中；

所述病毒探测装置判断资源是否为病毒，包括：所述病毒探测装置根据所述病毒库判断所述资源是否为病毒。

10.一种用于在移动通信系统中探测病毒的病毒探测装置，所述装置包括：

业务数据获取模块，用于获取移动通信系统中流经网络设备的业务数据；

信息提取模块，用于从所述业务数据获取模块获取的业务数据中提取指向网络中资源的资源标识；

病毒探测模块，用于根据所述信息提取模块提取的资源标识下载所述资源，并判断所述资源是否为病毒，若所述资源为病毒，则通知所述移动通信系统。

11.根据权利要求10所述的装置，其特征在于，所述业务数据获取模块用于通过对所述网络设备的流入和/或流出端口进行监听来获取所述业务数据。

12.根据权利要求10所述的装置，其特征在于，

所述业务数据获取模块用于执行以下操作中的至少一个：获取移动通信系统中流经短信中心的短信；获取移动通信系统中流经网关或通用分组无线业务网关支持节点GGSN的彩信和/或邮件。