[发明专利]应用程序样本检测方法及装置

权利要求书

1.一种应用程序样本检测方法，其特征在于，包括：

收集应用程序样本；

对所述应用程序样本进行检测，得到检测结果；其中，所述检测包括盗版检测、静态权限检测、漏洞检测、隐私检测、内容检测、攻陷指标检测和恶意样本检测之中的至少两种。

2.根据权利要求1所述的应用程序样本检测方法，其特征在于，对所述应用程序样本进行盗版检测，得到检测结果，包括：

收集与所述应用程序样本对应的应用程序样本文件信息及概要信息；

对所述应用程序样本进行解析，得到解析的应用程序样本文件信息；

将收集的应用程序样本文件信息和所述解析的应用程序样本文件信息整合，得到整合的应用程序样本文件信息；

根据所述整合的应用程序样本文件信息和对应的概要信息得到白名单信息，所述白名单信息为初步安全的样本信息；

根据所述白名单信息对所述应用程序样本进行盗版检测，得到标记盗版的应用程序样本。

3.根据权利要求1所述的应用程序样本检测方法，其特征在于，对所述应用程序样本进行静态权限检测，得到检测结果，包括：

对所述应用程序样本的权限进行检测，标记所述权限为高危、中危或低危；

根据标记的权限，得到静态权限检测报告。

4.根据权利要求1所述的应用程序样本检测方法，其特征在于，对所述应用程序样本进行漏洞检测，得到检测结果，包括：

对所述应用程序样本的漏洞进行检测，标记所述漏洞为高危、中危或低危；

根据标记的漏洞，得到漏洞检测报告。

5.根据权利要求1所述的应用程序样本检测方法，其特征在于，所述对所述应用程序样本进行隐私检测，得到检测结果，包括：

监控所述应用程序样本是否存在主动获取用户敏感信息的行为；

根据所述应用程序样本的行为，得到隐私检测报告。

6.根据权利要求1所述的应用程序样本检测方法，其特征在于，所述对所述应用程序样本进行内容检测，得到检测结果，包括：

对所述应用程序样本进行色情软件检测、博彩软件检测和流氓软件检测；

根据所述内容检测，得到对应标记的应用程序样本。

7.根据权利要求1所述的应用程序样本检测方法，其特征在于，所述对所述应用程序样本进行攻陷指标检测，得到检测结果，包括：

将触发的攻陷指标与已知高级持续性威胁的历史攻陷指标库进行匹配，得到第一已知高级持续性威胁组织；和/或，

将触发所述攻陷指标的动态行为与动态高级持续性威胁特征进行匹配，得到第二已知高级持续性威胁组织；

根据所述第一已知高级持续性威胁组织和/或所述第二已知高级持续性威胁组织，得到攻陷指标检测报告。

8.根据权利要求1所述的应用程序样本检测方法，其特征在于，所述对所述应用程序样本进行恶意样本检测，得到检测结果，包括：

利用静态引擎对所述应用程序样本进行静态特征检出；

利用沙箱对所述应用程序样本进行动态沙箱规则检出；

根据所述静态特征检出的结果和所述动态沙箱规则检出的结果，得到恶意样本检测报告。

9.根据权利要求1所述的应用程序样本检测方法，其特征在于，所述收集应用程序样本之后，还包括：

过滤存储所述应用程序样本；

记录来源于不同渠道的同一样本信息的渠道信息；

所述对所述应用程序样本进行检测，得到检测结果之后，还包括：

将所述检测结果汇总发送至客户端，并对所述检测结果中的应用程序样本进行溯源。

10.一种应用程序样本检测装置，其特征在于，包括：

收集模块，用于收集应用程序样本；

检测模块，用于对所述应用程序样本进行检测，得到检测结果；其中，所述检测包括盗版检测、静态权限检测、漏洞检测、隐私检测、内容检测、攻陷指标数据检测和恶意样本检测之中的至少两种。