[发明专利]恶意软件审核方法和系统

说明书

技术领域

本发明涉及信息安全领域，具体涉及一种恶意软件审核方法和系统。

背景技术

随着IT技术的高速发展，大量的IT产品快速蔓延、扩张到日常生活的各个方面。同时，IT产品的智能化也越来越高，并且颠覆了各种产品的传统使用方式。例如，手机不再仅仅用于打电话，看电影、玩游戏等也成了手机的必备功能之一。新的产品，新的使用方式，新的功能，给大众带来了新的体验，也带来了新的问题。当前的恶意软件不再像传统的恶意软件（例如，蠕虫，熊猫烧香）那样以破坏性为主，而是为了盗取用户账号，银行卡号，密码等重要信息。因此，当前用户的重要信息面临着严重的安全问题。而且，仅仅通过分析软件的代码或者文件已经不能够准确地检测出所有恶意软件。

发明内容

本发明的目的是提供一种恶意软件审核方法和系统，通过对软件行为的分析判断是否具有恶意或者潜在威胁，实现了对恶意软件的审核工作，提高了恶意软件审核的有效性和准确性，保护了用户的信息安全。

为实现上述目的，本发明提供了一种恶意软件审核方法，所述方法包括以下步骤：

将第一被审核软件进行可识别格式转化得到第二被审核软件；

根据恶意行为特征库对所述第二被审核软件进行恶意行为审核，得到审核结果；

当所述审核结果为不包含恶意行为时，则根据敏感行为特征库对所述第二被审核软件进行敏感行为审核；

当所述敏感行为审核的审核结果为包含敏感行为时，则根据软件行为模型对所述第二被审核软件进行行为模式分析；

当所述行为模式分析的结果为行为不合理时，则判定所述第一被审核软件为恶意软件。

优选地，所述方法还包括：当所述审核结果为包含恶意行为时，则判定所述第一被审核软件为恶意软件。

优选地，所述方法还包括：当所述敏感行为审核的审核结果为不包含敏感行为时，则判定所述第一被审核软件为非恶意软件。

优选地，所述方法还包括：当所述行为模式分析的结果为行为合理时，则判定所述第一被审核软件为非恶意软件。

优选地，所述恶意行为特征库具体为包含已知恶意软件的恶意行为特征和/或自定义的恶意行为特征的样本库。

优选地，所述敏感行为特征库具体为包含已知恶意软件的敏感行为特征和/或自定义的敏感行为特征的样本库。

优选地，所述软件行为模型具体为通过现有软件的类型、用途、编程语言、运行环境和运行权限的特征来分析软件行为的模型。

本发明还提供了一种恶意软件审核系统，所述系统包括：

格式转换模块，用于将第一被审核软件进行可识别格式转化得到第二被审核软件；

恶意行为审核模块，用于根据恶意行为特征库对所述第二被审核软件进行恶意行为审核，得到审核结果；

敏感行为审核模块，用于当所述审核结果为不包含恶意行为时，则根据敏感行为特征库对所述第二被审核软件进行敏感行为审核；

行为模式分析模块，用于当所述敏感行为审核的审核结果为包含敏感行为时，则根据软件行为模型对所述第二被审核软件进行行为模式分析；

当所述行为模式分析的结果为行为不合理时，则判定所述第一被审核软件为恶意软件。

本发明提供的恶意软件审核方法和系统通过收集已知恶意软件行为建立恶意行为特征库，可以有效检测出已知的具有恶意或者威胁的软件。并且根据被审核软件类型的自身特点以及参数，建立敏感行为特征库，利用软件行为模型，来分析判断敏感行为是否合理或者具有潜在威胁。从而能够检测出未知的恶意软件。提高了恶意软件审核结果的有效性和准确性，提高了用户信息的安全。

附图说明

图1为本发明实施例提供的一种恶意软件审核方法的流程图；

图2为本发明实施例提供的一种恶意软件审核系统的示意图；

图3为本发明实施例提供的一种恶意软件审核系统的系统运行图。

具体实施方式

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

图1为本发明实施例提供的恶意软件审核方法流程图，下面以图1为例详细说明本发明实施例提供的一种恶意软件审核方法，该方法包括以下步骤：

步骤101，将第一被审核软件进行可识别格式转化得到第二被审核软件。

具体的，需要将被审核软件转化成恶意软件审核系统所需的文件格式，例如，将android系统的apk格式的应用软件进行反编译从而得到恶意软件审核系统所需的文件格式。