[发明专利]恶意程序的检测方法、装置和客户端

说明书

本发明提出一种恶意程序的检测方法、装置和客户端。其中该方法包括以下步骤：获取待测程序的操作界面；提取操作界面中的控件对象，并根据预设的操作策略对控件对象进行触发；以及获取触发控件对象之后待测程序的行为信息，并根据行为信息对待测程序进行恶意程序检测。根据本发明实施例方法，实现了对待测程序是否包含危害行为进行快速有效地识别，同时对包含危害行为的恶意程序的阻断和清除提供了有利依据。

技术领域

本发明涉及移动终端安全领域，尤其涉及一种恶意程序的检测方法、装置和客户端。

背景技术

随着安卓Android等操作系统成为移动互联网的主流操作系统，针对安卓操作系统的恶意程序呈大幅增长趋势。因此，在这种背景下，需要通过恶意程序分析方法，对恶意程序的危害行为进行快速有效的识别。目前，恶意程序的分析方法主要有静态分析方法和动态分析方法两种，其中，动态行为分析方法是根据程序的特征判断其是否可疑，因此具有可以检测特征码未知的程序的特点，是目前国内外反病毒安全领域的研究热点。

在实现本发明过程中，发明人发现现有技术至少存在以下问题：目前动态分析方法不能识别假冒成某种功能软件的恶意程序，例如，一种恶意程序假冒成某个功能软件，诱惑用户进行点击但其实并无实际功能，用户点击后会下载图片或者诱导用户继续点击，极可能会像恶意SP（Service Provider，服务提供商）发送订购短信，消耗用户的资费而用户很难发觉。现有的动态分析方法不能对这类恶意程序的危害行为进行快速有效地识别，并且没有阻断和清除这类恶意程序的依据，导致对恶意程序对用户的危害巨大。

发明内容

本发明实施例旨在至少解决上述技术问题之一。

为此，本发明实施例的第一个目的在于提出一种恶意程序的检测方法。该方法实现了对待测程序是否包含危害行为进行快速有效地识别，同时对包含危害行为的恶意程序的阻断和清除提供了有利依据。

本发明实施例的第二个目的在于提出一种恶意程序的检测装置。

本发明实施例的第三个目的在于提出一种客户端。

为了实现上述目的，本发明第一方面实施例的恶意程序的检测方法，包括以下步骤：获取待测程序的操作界面；提取所述操作界面中的控件对象，并根据预设的操作策略对所述控件对象进行触发；以及获取触发所述控件对象之后所述待测程序的行为信息，并根据所述行为信息对所述待测程序进行恶意程序检测。

根据本发明实施例的恶意程序的检测方法，通过模拟运行待测程序，并在模拟运行待测程序过程中对触发控件对象后的行为信息抓取和记录，并根据行为信息判断待测程序是否为恶意程序。由此，实现了对待测程序是否包含危害行为进行快速有效地识别，同时对包含危害行为的恶意程序的阻断和清除提供了有利依据。

为了实现上述目的，本发明第二方面实施例的恶意程序的检测装置，包括：第一获取模块，用于获取待测程序的操作界面；提取模块，用于提取所述操作界面中的控件对象；触发模块，用于根据预设的操作策略对所述控件对象进行触发；第二获取模块，用于获取触发所述控件对象之后所述待测程序的行为信息；以及检测模块，用于根据所述行为信息对所述待测程序进行恶意程序检测。

根据本发明实施例的恶意程序的检测装置，通过模拟运行待测程序，并在模拟运行待测程序过程中对触发控件对象后的行为信息抓取和记录，并根据行为信息判断待测程序是否为恶意程序。由此，实现了对待测程序是否包含危害行为进行快速有效地识别，同时对包含危害行为的恶意程序的阻断和清除提供了有利依据。