[发明专利]模拟用户行为的安卓软件恶意行为触发系统及方法

摘要

本发明公开了一种模拟用户行为的安卓软件恶意行为触发系统及方法，增加模拟真实用户手机环境变化的技术，对在动态检测技术中对恶意软件行为的触发更加有效率，并且对恶意软件在识别模拟器环境上造成困难；所述系统包括用户信息采集模块、用户数据挖掘模块、遍历引擎模块三大模块；具体步骤为：手机端收集用户行为特征量、服务器存储并分析用户行为特征量、生成行为特征量的关联数据组、用户上传待测APK文件、对APK文件进行预处理、利用软件进行应用控件分析、生成控件树遍历策略、利用遍历引擎开始进行控件树遍历、判断是否触发完毕、保存每个不同界面的截图。本发明遍历覆盖率更高，对恶意行为的触发更全面，遍历速度更高。

主权项

一种模拟用户行为的安卓软件恶意行为触发方法，其特征在于，所述模拟用户行为的安卓软件恶意行为触发方法增加模拟真实用户手机环境变化；手机端收集用户行为特征量，当应用启动时，在用户手机上收集启动应用的基本信息，应用的启动时间，手机的定位信息，手机所处的网络环境；服务器存储并分析用户行为特征量，将收集到的信息上传至服务器进行存储，利用FP‑Growth算法进行数据分析并比对已存储的数据，找出不同种类的应用所对应的启动时间‑定位信息改变量制定用户行为模拟策略；生成行为特征量的关联数据组。