一种基于符号的Android恶意代码检测方法及系统

发明专利有效专利

申请号：
CN201210579541.5
IPC分类号：G06F21/56
申请日期：
2012-12-27
申请人：
武汉安天信息技术有限责任公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种基于符号的Android恶意代码检测方法及系统
申请号	CN201210579541.5	申请日期	2012-12-27
法律状态	授权	申报国家	中国
公开/公告日	2013-08-28	公开/公告号	CN103268443A
优先权	暂无	优先权号	暂无
主分类号	G06F21/56 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F21/24 （转入G06F 21/60） G06F21/50 监控用户、程序或设备，以维护平台完整。例如处理器、固件或操作系统〔2013.01〕 G06F21/55 检测本地入侵或实施对策〔2013.01〕 G06F21/56 计算机恶意软件检测或处理，例如反病毒装置〔2013.01〕	IPC分类号	G;0;6;F;2;1;/;5;6查看分类表>
申请人	武汉安天信息技术有限责任公司	申请人地址	湖北省武汉东湖新技术开发区软件园东路1号软件产业4-1期B4栋12层01室变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	武汉安天信息技术有限责任公司	当前权利人	武汉安天信息技术有限责任公司
发明人	潘宣辰
代理机构	暂无	代理人	暂无

摘要

本发明提供一种基于符号的Android恶意代码检测方法及系统，包括对待检测程序中的文件进行解析，获取并记录各文件的符号信息，并标记符号类型；根据关键字特征库，过滤文件的符号信息；将过滤后的全部符号信息和符号类型与符号特征库中的符号规则匹配，若与任一符号规则中的符号内容及对应的符号类型匹配成功的数量大于预设值，则输出符号规则对应的病毒名称，否则结束检测。本发明还提供了基于符号的Android恶意代码检测系统。通过本发明的方法及系统，可以通过对待检测程序中的符号信息来进行恶意代码检测，即使资源文件和数据发生变化，也能根据提取到的符号信息特征进行检测。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
1	CN101162485A	2008-04-16	2006-10-11	一种计算机恶意代码处理方法和系统有效专利	飞塔信息科技(北京)有限公司
2	CN102779257A	2012-11-14	2012-06-28	一种Android应用程序的安全检测方法及系统有效专利	奇智软件(北京)有限公司

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供