一种检测和拦截移动终端恶意代码的方法及系统

1.一种检测和拦截移动终端恶意代码的方法，其特征在于，包括以下步骤：
在计算机中拦截ADB客户端进程的创建，获得并保存启动ADB客户端时的参数列表；
根据参数列表判断如果是安装APK文件（Android应用程序），则获取要安装的APK文件在计算机中的路径；
检测所述路径对应的要安装的APK文件是否为恶意代码；
判断如果扫描结果为恶意代码则向用户报警并退出安装进程；如果扫描结果不是恶意代码则根据参数列表启动真正的ADB客户端进行APK文件安装。
2.如权利要求1所述的检测和拦截移动终端恶意代码的方法，其特征在于，在计算机中拦截ADB客户端进程的创建的方法包括：替换adb.exe可执行文件、对adb.exe做映像劫持、钩挂创建进程相关的系统API。
3.如权利要求1所述的检测和拦截移动终端恶意代码的方法，其特征在于，根据参数列表判断如果不是安装APK文件，则根据参数列表启动真正的ADB客户端进行工作。
4.如权利要求1所述的检测和拦截移动终端恶意代码的方法，其特征在于，获取要安装的APK文件在计算机中的路径的方法是解析参数列表中的ADB客户端的启动参数，第一个参数install对应的最后一个参数是文件路径。
5.如权利要求1所述的检测和拦截移动终端恶意代码的方法，其特征在于，调用外部具有Android APK文件检测能力的恶意代码检测工具或模块检测所述路径对应的要安装的APK文件是否为恶意代码。
6.一种检测和拦截移动终端恶意代码的系统，其特征在于，包括：
拦截模块，用于在计算机中拦截ADB客户端进程的创建，获得并保存启动ADB客户端时的参数列表；
解析模块，用于根据参数列表判断如果是安装APK文件（Android应用程序），则获取要安装的APK文件在计算机中的路径；
检测模块，用于检测所述路径对应的要安装的APK文件是否为恶意代码；
处理模块，用于判断如果扫描结果为恶意代码则向用户报警并退出安装进程；如果扫描结果不是恶意代码则根据参数列表启动真正的ADB客户端进行APK文件安装。
7.如权利要求6所述的检测和拦截移动终端恶意代码的系统，其特征在于，在计算机中拦截ADB客户端进程的创建的方法包括：替换adb.exe可执行文件、对adb.exe做映像劫持、钩挂创建进程相关的系统API。
8.如权利要求6所述的检测和拦截移动终端恶意代码的系统，其特征在于，解析模块具体用于根据参数列表判断如果不是安装APK文件，则通知处理模块根据参数列表启动真正的ADB客户端进行工作。
9.如权利要求6所述的检测和拦截移动终端恶意代码的系统，其特征在于，解析模块具体还用于解析参数列表中的ADB客户端的启动参数，第一个参数install对应的最后一个参数是文件路径。
10.如权利要求6所述的检测和拦截移动终端恶意代码的系统，其特征在于，检测模块具体用于调用外部具有Android APK文件检测能力的恶意代码检测工具或模块检测所述路径对应的要安装的APK文件是否为恶意代码。

暂无