[发明专利]恶意程序的检测方法、装置和客户端

摘要

本发明提出一种恶意程序的检测方法、装置和客户端。其中该方法包括以下步骤：获取待测程序的操作界面；提取操作界面中的控件对象，并根据预设的操作策略对控件对象进行触发；以及获取触发控件对象之后待测程序的行为信息，并根据行为信息对待测程序进行恶意程序检测。根据本发明实施例方法，实现了对待测程序是否包含危害行为进行快速有效地识别，同时对包含危害行为的恶意程序的阻断和清除提供了有利依据。

主权项

1.一种恶意程序的检测方法，其特征在于，包括以下步骤：在虚拟的环境中加载并运行待测程序，获取所述待测程序的操作界面；提取所述操作界面中的控件对象，并根据预设的操作策略对所述控件对象进行触发，其中，当所述操作界面包括多个控件对象时，获取所述多个控件对象对应的应用程序编程接口API；通过所述API获取所述多个控件对象对应的关键字信息；对所述关键字信息进行分析以获取所述控件对象对应的控件信息，以根据所述控件信息和所述预设的操作策略对所述控件对象进行触发，其中所述预设的操作策略为对获取的关键字信息根据自定义的优先级或者自定义组合进行的点击操作，将所述优先级高的关键字信息的控件对象设置为触发的控件对象；以及获取触发所述控件对象之后所述待测程序的行为信息，将所述行为信息加入行为信息集合；获取所述待测程序下一步的操作界面，并提取所述下一步的操作界面的控件对象；获取触发所述下一步的操作界面的控件对象之后所述待测程序的行为信息，并加入所述行为信息集合；将所述行为信息集合在预设的恶意行为信息库中进行匹配，如果在恶意行为信息库中匹配到所述行为信息，则判断所述待测程序为恶意程序，所述预设的恶意行为信息库存储了之前通过动态行为分析获取的已知的恶意行为的恶意代码。