[发明专利]一种病毒APK的识别方法及装置

权利要求书

1.一种病毒APK的识别方法，其特征在于，包括：

预置病毒数据库，所述病毒数据库中包括病毒特征码；

检测目标Android安装包APK中的指定文件中是否包含所述病毒特征码；

若是，则确定所述目标Android安装包APK为病毒APK。

2.如权利要求1所述的方法，其特征在于，所述指定文件包括可执行文件，所述预置病毒数据库的步骤包括：

扫描源Android安装包APK中的可执行文件；

提取所述可执行文件中的特定数据，判断所述特定数据是否包含病毒信息，其中，所述特定数据包括可执行文件的头部信息、可执行文件常量池中的常量，和/或，可执行文件中的操作指令；

若是，则根据所述特定数据生成病毒特征码；

将所述病毒特征码保存至病毒数据库中。

3.如权利要求1或2所述的方法，其特征在于，所述可执行文件包括Dex文件，所述Dex文件包括classes.dex文件，扩展名为.jar的文件，以及，Dex格式的文件。

4.如权利要求3所述的方法，其特征在于，所述病毒特征码包括：头部信息特征码、常量特征码、操作数特征码、指令特征码、指令特征码序列、类名函数名特征码；所述可执行文件中的操作指令包括操作码和操作数两部分；

所述头部信息特征码、常量特征码、操作数特征码、类名函数名特征码根据包含病毒信息的头部信息、常量、操作数和类名函数名直接生成；

所述指令特征码、指令特征码序列根据包含病毒信息的操作指令直接生成，或者，根据包含病毒信息的操作码和操作数的字符串或通配符生成；

所述将病毒特征码保存至病毒数据库中的步骤包括：

将所述头部信息特征码、常量特征码、操作数特征码、指令特征码、指令特征码序列、类名函数名特征码分别保存在数据库中不同的存储区域；

或者，

将所述头部信息特征码、常量特征码、操作数特征码、指令特征码、指令特征码序列、类名函数名特征码保存在数据库中，并分别标记分类标签。

5.如权利要求4所述的方法，其特征在于，所述检测目标Android安装包APK中的指定文件中是否包含所述病毒特征码的步骤包括：

定位目标Android安装包APK中可执行文件的头部信息，将所述头部信息与病毒数据库中的头部信息特征码进行匹配，若匹配，则判定目标Android安装包APK中的指定文件中包含病毒特征码；

和/或，

定位目标Android安装包APK中可执行文件常量池中的常量，将所述常量与病毒数据库中的常量特征码进行匹配，若匹配，则判定目标Android安装包APK中的指定文件中包含病毒特征码；

和/或，

定位目标Android安装包APK中可执行文件操作指令中的操作数，将所述操作数与病毒数据库中的操作数特征码进行匹配，若匹配，则判定目标Android安装包APK中的指定文件中包含病毒特征码；

和/或，

定位目标Android安装包APK中可执行文件操作指令中的操作码，将所述操作码与病毒数据库中的指令特征码进行匹配，若匹配，则判定目标Android安装包APK中的指定文件中包含病毒特征码；

和/或，

定位目标Android安装包APK中可执行文件操作指令中的操作码，将所述操作码与病毒数据库中的指令特征码序列进行匹配，若匹配，则判定目标Android安装包APK中的指定文件中包含病毒特征码；

和/或，

定位目标Android安装包APK中可执行文件常量池中的常量以及操作指令中的操作数所调用的类名和/或函数名，将所述类名和/或函数名与病毒数据库中的类名函数名特征码进行匹配，若匹配，则判定目标Android安装包APK中的指定文件中包含病毒特征码。

6.如权利要求2或5所述的方法，其特征在于，所述指定文件还包括文本文件，所述预置病毒数据库的步骤还包括：

提取所述文本文件中的linux命令，判断所述linux命令是否包含病毒信息；

若是，则根据所述linux命令生成病毒特征码。