[发明专利]移动终端病毒的检测、清除方法及装置

权利要求书

1.一种移动终端病毒的检测方法，所述方法包括：

监测移动互联网的流量以截获含有病毒的消息；以及

获取发送所述消息的移动终端的相关信息，所述移动终端的相关信息至少包括所述移动终端的身份信息。

2.一种移动终端病毒的清除方法，所述方法包括：

获取感染病毒的移动终端的相关信息，所述移动终端的相关信息至少包括所述移动终端的身份信息；

根据所述移动终端感染的病毒获取删除所述病毒的手段；以及

将所述手段推送给所述移动终端。

3.根据权利要求2所述的方法，其特征在于，所述获取感染病毒的移动终端的相关信息，

包括：监测移动互联网的流量以截获含有病毒的消息，获取发送所述消息的移动终端的相关信息；

或者包括：接收感染病毒的移动终端上报的报告，获取发送所述报告的移动终端的相关信息。

4.根据权利要求2所述的方法，其特征在于，所述根据所述移动终端感染的病毒获取删除所述病毒的手段，包括：

获取所述病毒的相关信息，其中所述病毒的相关信息包括：病毒名称、病毒网络行为、病毒特征描述、病毒关键词中的至少一种；

根据所述病毒的相关信息获取删除所述病毒的手段。

5.根据权利要求2所述的方法，其特征在于，所述删除所述病毒的手段为所述病毒对应的病毒专杀程序；

所述将所述手段推送给所述移动终端，包括：

将与所述病毒对应的病毒专杀程序推送给所述移动终端；或者

将与所述病毒对应的病毒专杀程序的URL推送给所述移动终端。

6.根据权利要求5所述的方法，其特征在于，所述根据所述移动终端感染的病毒获取删除所述病毒的手段，包括：

在数据库中查找与所述病毒对应的病毒专杀程序；或者

在数据库中查找与所述病毒对应的病毒专杀程序的URL。

7.根据权利要求6所述的方法，其特征在于，所述方法进一步包括：在无法从所述数据库中查找出与所述病毒对应的病毒专杀程序时，向专业移动终端安全服务商的病毒专杀服务器请求该病毒专杀程序以获得与所述病毒对应的病毒专杀程序或者与所述病毒对应的病毒专杀程序的URL。

8.根据权利要求1或3所述的方法，其特征在于，所述监测移动互联网的流量，包括：

在SGSN与GGSN之间监测移动互联网的流量；或者

在WAP网关处监测移动互联网的流量。

9.根据权利要求1或2所述的方法，其特征在于，所述方法进一步包括：对所述消息进行安全处理，并将安全处理后的消息发送给所述消息的接收者。

10.根据权利要求2所述的方法，其特征在于，所述删除所述病毒的手段为所述病毒对应的病毒专杀程序；

所述将所述手段推送给所述移动终端，包括：

若该病毒专杀程序的大小小于或等于预定阈值，将该病毒专杀程序推送给所述移动终端，若该病毒专杀程序的大小大于所述预定阈值，将该病毒专杀程序的URL推送给所述移动终端。

11.根据权利要求1或3所述的方法，其特征在于，所述获取所述移动终端的相关信息，包括：

在截获到所述含有病毒的消息时，获取发送该消息的IP地址，然后根据该IP地址查找出发送该消息的移动终端的号码。

12.一种移动终端病毒的清除装置，所述装置包括：

病毒源跟踪器，用于获取感染病毒的移动终端的相关信息，所述移动终端的相关信息至少包括所述移动终端的身份信息；

搜索器，用于根据所述移动终端感染的病毒获取删除所述病毒的手段；以及

病毒推送器，用于将所述手段推送给所述移动终端。

13.根据权利要求12所述的装置，其特征在于，所述病毒源跟踪器包括：

截获引擎，用于监测移动互联网的流量以截获含有病毒的消息，并获取发送所述消息的移动终端的相关信息；和/或

监控引擎，用于接收感染病毒的移动终端上报的报告，并获取发送所述报告的移动终端的相关信息。