[发明专利]恶意广告程序的识别方法、装置及客户端

权利要求书

1.一种恶意广告程序的识别方法，其特征在于，包括以下步骤：

运行待测程序；

获取所述待测程序运行过程中产生的至少一个对象数据；以及

将所述至少一个对象数据与预设的恶意广告特征库进行匹配，以识别所述待测程序所属的恶意广告程序类型，其中，所述预设的恶意广告特征数据库中包括多个子特征库，所述多个子特征库分别对应多个恶意广告程序类型，分别获取所述至少一个对象数据与所述多个子特征库的多个匹配度；根据所述多个匹配度确定与所述至少一个对象数据匹配度最高的子特征库，并获取所述匹配度最高的子特征库对应的恶意广告程序类型；如果所述匹配度大于预设阈值，则所述待测程序所属的恶意广告程序类型为所述匹配度最高的子特征库对应的恶意广告程序类型；如果所述匹配度小于预设阈值，则所述待测应用程序为非恶意广告程序。

2.如权利要求1所述的方法，其特征在于，所述分别获取所述至少一个对象数据与所述多个子特征库的多个匹配度，具体包括：

通过朴素贝叶斯算法分别计算所述至少一个对象数据与所述多个子特征库的匹配度。

3.如权利要求1-2任一项所述的方法，其特征在于，所述至少一个对象数据包括网络访问信息、文件创建信息、文件存储信息以及关键字信息中的一种或多种。

4.一种恶意广告程序的识别装置，其特征在于，包括以下步骤：

程序运行模块，用于运行待测程序；

获取模块，用于获取所述待测程序运行过程中产生的至少一个对象数据；以及

识别模块，用于将所述至少一个对象数据与预设的恶意广告特征库进行匹配，以识别所述待测程序所属的恶意广告程序类型，其中，所述预设的恶意广告特征数据库中包括多个子特征库，所述多个子特征库分别对应多个恶意广告程序类型，所述识别模块包括：获取子模块，用于分别获取所述至少一个对象数据与所述多个子特征库的多个匹配度；识别子模块，所述识别子模块具体包括：获取单元，用于根据所述多个匹配度确定与所述至少一个对象数据匹配度最高的子特征库，并获取所述匹配度最高的子特征库对应的恶意广告程序类型；确定单元，用于在所述匹配度大于预设阈值时，确定所述待测程序所属的恶意广告程序类型为所述匹配度最高的子特征库对应的恶意广告程序类型，并在所述匹配度小于预设阈值时，确定所述待测应用程序为非恶意广告程序。

5.如权利要求4所述的装置，其特征在于，所述获取子模块具体通过朴素贝叶斯算法分别计算所述至少一个对象数据与所述多个子特征库的匹配度。

6.如权利要求4-5任一项所述的装置，其特征在于，所述至少一个对象数据包括网络访问信息、文件创建信息、文件存储信息以及关键字信息中的一种或多种。

7.一种客户端，其特征在于，包括：外壳，屏幕，处理器和电路板；

所述屏幕安置在所述外壳上，所述电路板安置在所述外壳围成的空间内部，所述处理器设置在所述电路板上；

所述处理器用于处理数据，并具体用于：

运行待测程序；

获取所述待测程序运行过程中产生的至少一个对象数据；以及

将所述至少一个对象数据与预设的恶意广告特征库进行匹配，以识别所述待测程序所属的恶意广告程序类型，其中，所述预设的恶意广告特征数据库中包括多个子特征库，所述多个子特征库分别对应多个恶意广告程序类型，所述处理器用于：分别获取所述至少一个对象数据与所述多个子特征库的多个匹配度；根据所述多个匹配度确定与所述至少一个对象数据匹配度最高的子特征库，并获取所述匹配度最高的子特征库对应的恶意广告程序类型；如果所述匹配度大于预设阈值，则所述待测程序所属的恶意广告程序类型为所述匹配度最高的子特征库对应的恶意广告程序类型；如果所述匹配度小于预设阈值，则所述待测应用程序为非恶意广告程序。

8.如权利要求7所述的客户端，其特征在于，所述处理器通过朴素贝叶斯算法分别计算所述至少一个对象数据与所述多个子特征库的匹配度。

9.如权利要求7-8任一项所述的客户端，其特征在于，所述至少一个对象数据包括网络访问信息、文件创建信息、文件存储信息以及关键字信息中的一种或多种。