一种信息安全检测方法及移动终端

1.一种信息安全检测方法，其特征在于，包括：
下载完成目标软件后，在动态虚拟机中模拟运行该目标软件；
根据恶意软件知识库中的恶意行为规则判定所述目标软件是否为恶意软件；
如果所述目标软件为恶意软件，则对该目标软件进行安全处理；否则，允许所述目标软件在移动终端中运行。
2.如权利要求1所述的信息安全检测方法，其特征在于，所述根据恶意软件知识库中的恶意行为规则判定所述目标软件是否为恶意软件包括：
获取所述目标软件的运行行为特征；
将所述运行行为特征与所述恶意软件知识库中的恶意行为规则匹配，如果匹配成功，则将所述目标软件判定为恶意软件；否则，将所述目标软件判定为安全软件。
3.如权利要求1所述的信息安全检测方法，其特征在于，还包括：
获取输入的更新操作，根据该更新操作更新所述恶意软件知识库中的恶意行为规则。
4.如权利要求1所述的信息安全检测方法，其特征在于，所述在动态虚拟机中模拟运行该目标软件包括：
调用所述动态虚拟机；
在所述动态虚拟机中模拟系统时间加速运行所述目标软件。
5.如权利要求4所述的信息安全检测方法，其特征在于，还包括：
在所述动态虚拟机中完成模拟运行所述目标软件后，关闭所述动态虚拟机并释放系统资源。
6.如权利要求1-5任一项所述的信息安全检测方法，其特征在于，所述安全处理包括删除、卸载、拦截、隔离或查杀所述目标软件。
7.一种移动终端，其特征在于，包括：
模拟运行单元，用于下载完成目标软件后，调用动态虚拟机并在该动态虚拟机中模拟运行该目标软件；
判定单元，用于在所述模拟运行单元调用动态虚拟机并在该动态虚拟机中模拟运行该目标软件时，根据恶意软件知识库中的恶意行为规则判定所述目标软件是否为恶意软件；
处理单元，用于在所述判定单元判定所述目标软件为恶意软件时进行安全处理；否则，允许所述目标软件在移动终端中运行。
8.如权利要求7所述的移动终端，其特征在于，所述判定单元包括：
获取模块，用于获取所述目标软件的运行行为特征；
匹配模块，用于将所述运行行为特征与所述恶意软件知识库中的恶意行为规则匹配，如果匹配成功，则将所述目标软件判定为恶意软件；否则，将所述目标软件判定为安全软件。
9.如权利要求7所述的移动终端，其特征在于，还包括：
更新单元，用于获取输入的更新操作，根据该更新操作更新所述恶意软件知识库中的恶意行为规则。
10.如权利要求7-9任一项所述的移动终端，其特征在于，所述模拟运行单元还用于下载完成目标软件后，调用动态虚拟机并在该动态虚拟机中模拟系统时间加速运行所述目标软件；并在所述动态虚拟机中完成模拟运行所述目标软件后，关闭所述动态虚拟机并释放系统资源；
所述安全处理包括删除、卸载、拦截、隔离或查杀所述目标软件。

暂无