[发明专利]一种移动终端恶意代码行为监控和分析的方法及系统无效
| 申请号： | 201210580960.0 | 申请日： | 2012-12-28 |
| 公开（公告）号： | CN103279708A | 公开（公告）日： | 2013-09-04 |
| 发明（设计）人： | 刘汭祥;潘宣辰;乔伟 | 申请（专利权）人： | 武汉安天信息技术有限责任公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 430000 湖北省*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 移动 终端 恶意代码 行为 监控 分析 方法 系统 | ||
1.一种移动终端恶意代码行为监控和分析的方法，其特征在于，包括：
将数据库中的软件程序分发至各终端设备中；
在各终端设备中安装并运行软件程序，模拟用户常用操作触发恶意代码敏感行为，并在各终端设备中设置监视点，若存在敏感行为触发监视点，则记录所述敏感行为并生成行为日志；
收集各终端设备中的行为日志；
对于同属一个软件程序的行为日志进行关联分析，判断所述软件程序的危害程度。
2.如权利要求1所述的方法，其特征在于，所述将数据库中的软件程序分发至各终端设备中包括，根据终端设备的负载情况进行软件程序的分发。
3.如权利要求1所述的方法，其特征在于，所述安装并运行软件程序包括：手动运行或者自动运行软件程序。
4.如权利要求1所述的方法，其特征在于，所述监视点包括：短信/wap推送信息监控，数据库操作监控，定位信息监控，网络连接监控，底层操作监控，敏感文件监控。
5.一种移动终端恶意代码行为监控和分析的系统，其特征在于，包括：
分发模块，用于将数据库中的软件程序分发至各终端设备中；
控制模块，在各终端设备中安装并运行软件程序，模拟用户常用操作触发恶意代码敏感行为，并在各终端设备中设置监视点，若存在敏感行为触发监视点，则记录所述敏感行为并生成行为日志；
回收模块，用于收集各终端设备中的行为日志；
检测模块，对于同属一个软件程序的行为日志进行关联分析，判断所述软件程序的危害程度。
6.如权利要求5所述的系统，其特征在于，所述分发模块根据终端设备的负载情况进行软件程序的分发。
7.如权利要求5所述的系统，其特征在于，控制模块中所述安装并运行软件程序包括：手动运行或者自动运行软件程序。
8.如权利要求5所述的系统，其特征在于，控制模块中所述监视点包括：短信/wap推送信息监控，数据库操作监控，定位信息监控，网络连接监控，底层操作监控，敏感文件监控。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉安天信息技术有限责任公司，未经武汉安天信息技术有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201210580960.0/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种织袜机的导纱机构
- 下一篇：一种高强度粘胶纤维的制备方法
