[发明专利]一种Android恶意软件的自动化检测方法有效
| 申请号： | 201110445091.6 | 申请日： | 2011-12-27 |
| 公开（公告）号： | CN103186740A | 公开（公告）日： | 2013-07-03 |
| 发明（设计）人： | 韩心慧;郑聪;龚晓锐;朱诗雄 | 申请（专利权）人： | 北京大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京君尚知识产权代理事务所(普通合伙) 11200 | 代理人： | 余长江 |
| 地址： | 100871*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种Android恶意软件的自动化检测方法，属于系统安全技术领域。本方法为：1)将若干API函数设为敏感API，将待检测软件反汇编并解析出反汇编代码中的所有敏感API和函数调用路径；2)判断每一敏感API的触发方式，若为用户触发方式，则解析出触发该敏感API的控件信息，并将其输入到动态检测沙箱中，执行该控件自动触发恶意行为；若为系统消息触发方式，则向动态检测沙箱中发送系统消息触发恶意行为；3)动态检测沙箱监测并记录该软件调用敏感API的情况及操作的数据，如果确实有敏感API的调用及该调用所操作的数据，则将该软件判定为恶意软件。本发明无需人工参与，为大规模恶意软件检测提供了有力支持。 | ||
| 搜索关键词： | 一种 android 恶意 软件 自动化 检测 方法 | ||
【主权项】：
一种Android恶意软件的自动化检测方法，其步骤为：1)将若干API函数设为敏感API，将待检测Android软件反汇编并解析出反汇编代码中的所有敏感API和敏感API的函数调用路径；2)根据API的函数调用路径判断每一敏感API的触发方式，若为用户触发方式，则解析出触发该敏感API的用户事件函数名称和控件信息，并将其输入到动态检测沙箱中，执行该控件的相应用户事件函数，自动触发恶意行为；若为系统消息触发方式，则向动态检测沙箱中发送系统消息触发恶意行为；所述控件信息包括：控件的类型及名称；3)动态检测沙箱监测并记录该软件调用敏感API的情况及操作的数据，如果确实有敏感API的调用及该调用所操作的数据，则将该软件判定为恶意软件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京大学，未经北京大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201110445091.6/，转载请声明来源钻瓜专利网。
- 上一篇：纳米粒子检测器
- 下一篇：LNG储罐的分布式光纤泄漏监测系统
