[发明专利]一种手机恶意软件预警方法和装置

权利要求书

1.一种手机恶意软件预警方法，其特征在于，包括：

获取待监测地区用户终端的异常行为特征，并计算所述待监测地区中每类所述异常行为特征的发生概率，其中所述异常行为特征包括：访问不良网站、发送不良短彩信、短信频率异常、上网流量异常和短信语音话单离散度异常中的任意一种或任意组合；

根据历史数据中正常状态下用户终端发生所述异常行为特征的发生概率，以及手机恶意软件感染后用户终端发生所述异常行为特征的发生概率，建立行为特征关系概率模型；

根据所述待监测地区中每类所述异常行为特征的发生概率和预存储的行为特征关系概率模型计算出手机恶意软件的传播概率；

将所述传播概率与所述行为特征关系概率模型中的预设概率阈值对比，决策是否进行手机恶意软件预警。

2.根据权利要求1所述的方法，其特征在于，所述行为特征关系概率模型包括：所述异常行为特征或异常行为特征组对应的所述预设概率阈值，以及所述异常行为特征组中各异常行为特征对应的权重。

3.根据权利要求1所述的方法，其特征在于，所述获取待监测地区的用户终端的异常行为特征，包括：获取待监测地区的用户终端的行为特征，将所述行为特征和预先建立的异常行为特征库进行比对，获取到所述异常行为特征，其中异常行为特征库包括：异常网站的网址库、不良短彩信库、异常的短信频率、异常的上网流量和异常的短信语音话单离散度中的任意一种或任意组合。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：在进行手机恶意软件预警后，更新所述异常行为特征库和所述行为特征关系概率模型。

5.一种手机恶意软件预警装置，其特征在于，包括：

行为特征概率计算单元，用于获取待监测地区用户终端的异常行为特征，并计算所述待监测地区中每类所述异常行为特征的发生概率，其中所述异常行为特征包括：访问不良网站、发送不良短彩信、短信频率异常、上网流量异常和短信语音话单离散度异常中的任意一种或任意组合；

模型建立单元，用于根据历史数据中正常状态下用户终端发生所述异常行为特征的发生概率，以及手机恶意软件感染后用户终端发生所述异常行为特征的发生概率，建立行为特征关系概率模型；

传播概率计算单元，用于根据所述待监测地区中每类所述异常行为特征的发生概率和预存储的行为特征关系概率模型计算出手机恶意软件的传播概率；

预警单元，用于将所述传播概率与所述行为特征关系概率模型中的预设概率阈值对比，决策是否进行手机恶意软件预警。

6.根据权利要求5所述的装置，其特征在于，所述行为特征关系概率模型包括：所述异常行为特征或异常行为特征组对应的所述预设概率阈值，以及所述异常行为特征组中各异常行为特征对应的权重。

7.根据权利要求5所述的装置，其特征在于，所述行为特征概率计算单元具体用于：获取待监测地区的用户终端的行为特征，将所述行为特征和预先建立的异常行为特征库进行比对，获取到所述异常行为特征，其中异常行为特征库包括：异常网站的网址库、不良短彩信库、异常的短信频率、异常的上网流量和异常的短信语音话单离散度中的任意一种或任意组合。

8.根据权利要求7所述的装置，其特征在于，所述预警单元还用于在进行手机恶意软件预警后，更新所述异常行为特征库和所述行为特征关系概率模型。