[发明专利]一种手机蠕虫检测方法有效
| 申请号： | 201110240878.9 | 申请日： | 2011-08-22 |
| 公开（公告）号： | CN102438233A | 公开（公告）日： | 2012-05-02 |
| 发明（设计）人： | 卢维清;崔翔;翟立东;廖鹏 | 申请（专利权）人： | 中国科学院计算技术研究所 |
| 主分类号： | H04W12/00 | 分类号： | H04W12/00;H04W24/08;H04L29/06 |
| 代理公司： | 北京泛华伟业知识产权代理有限公司 11280 | 代理人： | 王勇 |
| 地址： | 100190 北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出了一种针对具有通过包含URL短信进行传播的特征的手机蠕虫检测方法，包括：提取包含URL手机短信的相关信息，放入队列中进行分析，要是发件人发该短信给多个用户且该短信被自动转发，就标记所对应的URL链接包含可疑蠕虫样本。该检测方法运行在短信网关上，可以有效的防御包含URL短信传播的蠕虫。 | ||
| 搜索关键词： | 一种 手机 蠕虫 检测 方法 | ||
【主权项】：
一种手机蠕虫检测方法，包括以下步骤：步骤1)在短信网关上提取含有URL的短信信息，所述短信信息包括发送短信的手机号码、接收短信的手机号码、短信中所包含的URL；步骤2)对在步骤1)所提取的短信信息的集合中每个发送短信的手机号码统计其重复出现的次数，并且选出该次数大于第一阈值的手机号码发送的短信信息；步骤3)对在步骤2)所选出的短信信息的集合中每个接收短信的手机号码统计其重复出现在该集合中发送短信的手机号码中的次数，并且选出该次数大于第二阈值的手机号码接收的短信信息；步骤4)对步骤3)所选出的短信信息的集合中每个URL统计其重复出现的次数，将该次数大于第三阈值的URL标记为可疑的手机蠕虫。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院计算技术研究所，未经中国科学院计算技术研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201110240878.9/，转载请声明来源钻瓜专利网。
