[发明专利]恶意应用程序的检测方法、装置、存储介质及处理器

权利要求书

1.一种恶意应用程序的检测方法，其特征在于，包括：

在沙箱系统中对目标应用程序进行处理，得到所述目标应用程序的目标信息；

根据所述目标信息匹配所述目标应用程序对应的目标虚拟机，其中，所述目标虚拟机至少包含目标文件夹；

基于所述目标虚拟机对所述目标应用程序进行分析，得到分析结果；

根据所述分析结果确定所述目标应用程序是否为恶意软件。

2.根据权利要求1所述的方法，其特征在于，基于所述目标虚拟机对所述目标应用程序进行分析，得到分析结果包括：

在所述目标文件夹中存放目标可执行文件，其中，所述目标可执行文件为多个，其中，所述目标文件夹至少包括：包含系统文件的文件夹、不包含系统文件的文件夹；

通过所述目标应用程序对所述目标可执行文件进行访问，获取访问结果；

对所述访问结果进行分析，得到分析结果，其中，所述分析结果至少包括：所述目标可执行文件被篡改的次数、所述目标可执行文件的存放路径。

3.根据权利要求2所述的方法，其特征在于，根据所述分析结果确定所述目标应用程序是否为恶意软件包括：

若所述分析结果中指示所述目标可执行文件被篡改的次数大于预设数值，或者，若所述分析结果中指示所述目标应用程序中包含所述目标可执行文件，则确定所述目标应用程序为恶意软件。

4.根据权利要求3所述的方法，其特征在于，在根据所述分析结果确定所述目标应用程序是否为恶意软件之前，所述方法还包括：

设置目标文件夹中不同类型的目标可执行文件的数量；

根据每种类型的可执行文件的数量确定所述预设数值。

5.根据权利要求1所述的方法，其特征在于，所述目标信息至少包括运行所述目标应用程序所需的平台信息、所述目标应用程序的文件类型信息。

6.根据权利要求1所述的方法，其特征在于，在根据所述分析结果确定所述目标应用程序是否为恶意软件之后，所述方法还包括：

在所述分析结果指示所述目标应用程序为所述恶意软件的情况下，通过所述沙箱系统将指示信息发送至目标对象，以使目标对象执行对应的防御策略。

7.一种恶意应用程序的检测装置，其特征在于，包括：

第一处理单元，用于在沙箱系统中对目标应用程序进行处理，得到所述目标应用程序的目标信息；

第一匹配单元，用于根据所述目标信息匹配所述目标应用程序对应的目标虚拟机，其中，所述目标虚拟机至少包含目标文件夹；

第一分析单元，用于基于所述目标虚拟机对所述目标应用程序进行分析，得到分析结果；

第一确定单元，用于根据所述分析结果确定所述目标应用程序是否为恶意软件。

8.根据权利要求7所述的装置，其特征在于，所述第一分析单元包括：

第一存放模块，用于在所述目标文件夹中存放目标可执行文件，其中，所述目标可执行文件为多个，其中，所述目标文件夹至少包括：包含系统文件的文件夹、不包含系统文件的文件夹；

第一访问模块，用于通过所述目标应用程序对所述目标可执行文件进行访问，获取访问结果；

第一分析模块，用于对所述访问结果进行分析，得到分析结果，其中，所述分析结果至少包括：所述目标可执行文件被篡改的次数、所述目标可执行文件的存放路径。

9.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至6中任意一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序执行权利要求1至6中任意一项所述的方法。