基于行为判断软件是否含有病毒的方法和设备

1.一种基于行为判断软件是否含有病毒的方法，其特征在于，包括以下步骤：
S1，获取待检测软件的一种以上敏感行为信息；
S2，分别为S1获取到的各敏感行为信息设置对应的权值；
S3，按预设算法对S2得到的权值进行综合计算，得到总权值；
S4，根据所述总权值的大小判断所述待检测软件中含有病毒的概率。
2.根据权利要求1所述的基于行为判断软件是否含有病毒的方法，其特征在于，所述敏感行为信息具体为：所述待检测软件已自动执行或将要自动执行的操作信息。
3.根据权利要求2所述的基于行为判断软件是否含有病毒的方法，其特征在于，所述操作包括以下操作的一种或几种：所述待检测软件自动后台运行、所述待检测软件自动启动、所述待检测软件在安装及运行时使用与通用惯例不符合的名称或标识符、所述待检测软件自动联网、所述待检测软件自动进行蓝牙操作、所述待检测软件自动读取和/或接收和/或发送短信、所述待检测软件自动向SD卡内读出和/或写入数据、所述待检测软件自动获取通讯录信息、所述待检测软件自动获取通话记录信息、所述待检测软件自动调用摄像头和所述待检测软件自动调用麦克风。
4.根据权利要求1所述的基于行为判断软件是否含有病毒的方法，其特征在于，S4之后，还包括：
S5，根据所述待检测软件中含有病毒的概率的高低向终端显示对应的提示内容，并当所述概率高于预设极大值时，发出报警信号。
5.一种基于行为判断软件是否含有病毒的装置，其特征在于，包括：
获取模块，用于获取待检测软件的一种以上敏感行为信息；
权值设置模块，用于分别为所述获取模块获取到的各敏感行为信息设置对应的权值；
权值计算模块，用于按预设算法对所述权值设置模块设置的权值进行综合计算，得到总权值；
判断模块，用于根据所述权值计算模块计算得到的总权值的大小判断所述待检测软件中含有病毒的概率。
6.根据权利要求5所述的基于行为判断软件是否含有病毒的装置，其特征在于，所述敏感行为信息具体为：所述待检测软件已自动执行或将要自动执行的操作信息。
7.根据权利要求5所述的基于行为判断软件是否含有病毒的装置，其特征在于，所述操作包括以下操作的一种或几种：所述待检测软件自动后台运行、所述待检测软件自动启动、所述待检测软件在安装及运行时使用与通用惯例不符合的名称或标识符、所述待检测软件自动联网、所述待检测软件自动进行蓝牙操作、所述待检测软件自动读取和/或接收和/或发送短信、所述待检测软件自动向SD卡内读出和/或写入数据、所述待检测软件自动获取通讯录信息、所述待检测软件自动获取通话记录信息、所述待检测软件自动调用摄像头和所述待检测软件自动调用麦克风。
8.根据权利要求5所述的基于行为判断软件是否含有病毒的装置，其特征在于，还包括：
显示模块，用于根据所述判断模块判断的所述待检测软件中含有病毒的概率的高低向终端显示对应的提示内容，并当所述判断模块判断的所述概率高于预设极大值时，发出报警信号。

暂无