[发明专利]移动终端中恶意广告的识别方法、装置和移动终端

权利要求书

1.一种移动终端中恶意广告的识别方法，其特征在于，包括：

获取移动终端中运行的应用程序；

监控所述移动终端的通知栏以确定所述应用程序对应的通知信息；以及

根据所述通知信息的出现频次和/或所述通知信息的内容确定所述应用程序是否弹出恶意广告，其中，根据所述通知信息的内容确定所述应用程序是否弹出恶意广告包括，当所述通知信息的内容满足预设条件时，确定所述应用程序弹出恶意广告，其中所述预设条件包括所述通知信息不可清除、所述通知信息不具有推送来源；所述根据所述通知信息的出现频次确定所述应用程序是否弹出恶意广告包括：当所述通知信息的出现频次超过阈值，确定所述应用程序弹出恶意广告；

在判断所述通知信息的出现频次超过阈值或所述通知信息的内容满足预设条件之后，判断通知信息的栈名是否存在黑栈列表中；如果存在黑栈列表中，则进一步判断通知信息的应用程序名称是否存在白签名名单中；如果不存在白签名名单中，则确定应用程序弹出恶意广告。

2.如权利要求1所述的方法，其特征在于，所述根据所述通知信息的出现频次和所述通知信息的内容确定所述应用程序是否弹出恶意广告，具体包括：

如果所述通知信息的出现频次未超过阈值，则进一步判断所述通知信息的内容是否满足预设条件；以及

如果满足预设条件，则确定所述应用程序弹出恶意广告。

3.如权利要求1所述的方法，其特征在于，在所述判断所述通知信息的出现频次是否超过阈值之前还包括：

检测所述通知信息中是否包括白字符串；

如果包括白字符串，则不记录对应的所述通知信息；

如果不包括白字符串，则进一步判断所述通知信息的内容长度是否为0；以及

如果内容长度不为0，则将所述应用程序弹出的通知信息的出现频次增加1。

4.如权利要求1所述的方法，其特征在于，所述预设条件还包括：所述通知信息的内容包含恶意词、所述通知信息的内容包含风险字符串。

5.如权利要求4所述的方法，其特征在于，在所述判断所述通知信息的出现频次超过阈值之后还包括：

将所述通知信息的内容添加至风险字符串库中。

6.如权利要求4所述的方法，其特征在于，还包括：

如果所述通知信息的内容中包括所述恶意词，则将所述通知信息对应的栈名添加至所述黑栈列表中。

7.如权利要求4所述的方法，其特征在于，按照以下步骤确定所述通知信息不具有推送来源：

获取所述通知信息的内容信息；

获取所述内容信息中预设个数的字符；

判断所述预设个数的字符中是否包括对应的所述应用程序的名称；以及

如果不包括，则确定所述通知信息不具有所述推送来源。

8.如权利要求1-7任一项所述的方法，其特征在于，还包括：

如果确定所述应用程序弹出恶意广告，则将所述应用程序和/或对应的所述恶意广告发送至云端服务器。