[发明专利]检测移动终端中是否存在恶意软件的方法和移动终端

说明书

技术领域

本发明涉及移动终端，具体涉及一种检测移动终端中是否存在恶意软件的方法和移动终端。

背景技术

近年来，智能手机越来越普及，智能手机已能够实现越来越多的功能，其已成为人们生活中越来越不可或缺的一部分。在人们的日常生活中，不仅仅使用智能手机进行通话和发送消息以实现移动终端的基本功能，还会使用智能手机上网、购物、听音乐、玩游戏等等。移动终端的这些功能均是通过在其内安装各种应用而实现的。

然而，一些恶意软件也随着用于移动终端的应用的发展应运而生。有些恶意软件会不断地通过移动终端给用户推送各种广告。另一些恶意软件会误导移动终端的用户进行误操作，从而莫名其妙地绑定一些服务或功能。还有一些恶意软件甚至会窃取用户通过移动终端输入的密码，例如银行卡密码，从而给用户带来很大的金融风险。

由于恶意软件给移动终端的用户带来了极大的不便和风险。如何检测移动终端中是否存在恶意软件已成为目前亟待解决的问题。

发明内容

有鉴于此，本发明提出了一种检测移动终端中是否存在恶意软件的方法和移动终端。

根据本发明的一个方面，提供了一种检测移动终端中是否存在恶意软件的方法，包括：检测所述移动终端的缓存中是否存在记录上次收集信息的时间戳的文件；根据检测结果收集所述移动终端中已安装软件的信息；以及将所收集的信息发送至服务器进行检测，其中所述服务器预设有非恶意软件的信息，以用于与所收集的信息进行比较。

根据一个实施方式，若缓存中不存在记录上次收集信息的时间戳的文件，则对所述移动终端中所有已安装软件进行全量扫描以收集信息；以及若缓存中存在记录上次收集信息的时间戳的文件，则根据缓存中所述文件记录的上次全量扫描时间戳和上次增量扫描时间戳与当前时间戳收集所述移动终端中已安装软件的信息。

根据一个实施方式，根据缓存中所述文件记录的上次全量扫描时间戳和上次增量扫描时间戳与当前时间戳收集所述移动终端中已安装软件的信息包括：比较缓存中所述文件记录的上次全量扫描时间戳与当前时间戳；以及根据比较结果收集所述移动终端中已安装软件的信息。

根据一个实施方式，根据比较结果收集所述移动终端中已安装软件的信息包括：若当前时间戳晚于缓存中所述文件记录的上次全量扫描时间戳超过预定的第一阈值，则对所述移动终端中所有已安装软件进行扫描以收集信息；以及若当前时间戳晚于缓存中所述文件记录的上次全量扫描时间戳未超过预定的第一阈值，则根据缓存中所述文件记录的上次增量扫描时间戳与当前时间戳收集所述移动终端中已安装软件的信息。

根据一个实施方式，根据缓存中所述文件记录的上次增量扫描时间戳与当前时间戳收集所述移动终端中已安装软件的信息包括：若当前时间戳晚于缓存中所述文件记录的上次增量扫描时间戳超过预定的第二阈值，则对所述移动终端中已安装软件的信息进行增量扫描以收集信息。

根据一个实施方式，对所述移动终端中已安装软件的信息进行增量扫描以收集信息包括：将所述移动终端中所有已安装软件的时间戳与缓存中所述文件记录的上次增量扫描时间戳进行比较；以及收集所述移动终端中时间戳晚于缓存中所述文件记录的上次增量扫描时间戳的已安装软件的信息。

根据一个实施方式，每个已安装软件的信息包括软件的五元组信息。

根据一个实施方式，所述软件的五元组信息包括：app包名、app版本号、app版本名、app文件中META-INF/CERT.RSA的SHA1值以及app文件中AndroidManifest.xml的SHA1值。

根据一个实施方式，根据检测结果收集所述移动终端中已安装软件的信息包括：获取所述移动终端中已安装软件的app包名；根据所述app包名确定已安装软件的安装文件存储路径；根据已安装软件的安装文件存储路径，获取并解压已安装软件的安装文件；以及根据已解压的文件获取app版本号、app版本名、app文件中META-INF/CERT.RSA的SHA1值以及app文件中AndroidManifest.xml的SHA1值。

根据本发明的另一方面，提供了一种移动终端，包括：检测单元，用于检测所述移动终端的缓存中是否存在记录上次收集信息的时间戳的文件；收集单元，用于根据所述检测单元的检测结果收集所述移动终端中已安装软件的信息；以及发送单元，用于将所收集的信息发送至服务器进行检测，其中所述服务器预设有非恶意软件的信息，以用于与所收集的信息进行比较。