[发明专利]手机病毒分析和威胁关联的方法和系统

摘要

提供了一种手机病毒分析和威胁关联的方法和系统。所述手机病毒分析和威胁关联的方法，包括：接收移动终端应用的信息文件；对接收的信息文件进行分析，以提取所述信息文件中的有关恶意行为的数据；从提取的有关恶意行为的数据提取键值对列表<数据源标识，威胁值>，其中，作为键值的数据源标识为所述信息文件的标识，威胁值为所述恶意行为的特征值；通过对键值对列表<数据源标识，威胁值>与病毒知识库数据进行多次MapReduce计算及匹配，生成生成列表<数据源标识，病毒关联数据列表>，其中，所述病毒关联数据列表中的每个项目包括病毒家族标识以及威胁值列表；以图形的形式输出所述列表<数据源标识，病毒关联数据列表>。

主权项

1.一种手机病毒分析和威胁关联的方法，包括，在云端执行以下步骤：A）接收移动终端应用的信息文件；B）对接收的信息文件进行分析，以提取所述信息文件中的有关恶意行为的数据；C）根据提取的有关恶意行为的数据生成键值对列表<数据源标识，威胁值>，其中，作为键值的数据源标识为所述信息文件的标识，威胁值为所述恶意行为的特征值；D）对键值对列表<数据源标识，威胁值>与病毒知识库数据进行第一轮MapReduce计算及匹配，生成列表<威胁标识，威胁值列表>，其中，所述病毒知识库包括<病毒家族标识，威胁标识，至少一个威胁值>记录；E）对列表<威胁标识，威胁值列表>与病毒知识库数据进行第二轮第一阶段MapReduce计算及匹配，生成列表<威胁值，病毒家族标识列表>；F）对列表<威胁值，病毒家族标识列表>、键值对列表<数据源标识，威胁值>、列表<威胁标识，威胁值列表>以及病毒知识库数据进行第二轮第二阶段MapReduce计算及匹配，生成列表<数据源标识，病毒关联数据列表>，其中，所述病毒关联数据列表中的每个项目包括病毒家族标识以及威胁值列表；G）输出所述列表<数据源标识，病毒关联数据列表>。