[发明专利]一种安卓样本的病毒检测方法及装置在审
申请号: | 201410659234.7 | 申请日: | 2014-11-18 |
公开(公告)号: | CN104318161A | 公开(公告)日: | 2015-01-28 |
发明(设计)人: | 李智鹏;徐传宇;党亮;王士聪 | 申请(专利权)人: | 北京奇虎科技有限公司;奇智软件(北京)有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 北京中强智尚知识产权代理有限公司 11448 | 代理人: | 姜精斌;王书彪 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种安卓样本的病毒检测方法及装置,包括,解析dex文件获取代码信息;代码信息包括:包、类、方法信息;定位dex文件中与代码信息对应的程序体,并获取与程序体对应的opcode序列;将opcode序列与病毒信息进行匹配,判断opcode序列是否包含病毒。本发明的安卓样本的病毒检测方法及装置,提取dev文件中的包、类、方法等信息,通过代码获取opcode序列并与病毒特征进行匹配确定是否感染病毒,能够进行代码级的定位查杀,避免发生病毒漏查现象,可以提高查杀病毒的效率,通过多个引擎进行病毒的查杀,具有很强的扩展性并且检测和杀毒的速度快。 | ||
搜索关键词: | 一种 样本 病毒 检测 方法 装置 | ||
【主权项】:
一种安卓样本的病毒检测方法,其中:解析dex文件获取代码信息;所述代码信息包括:包、类、方法信息;定位dex文件中与所述代码信息对应的程序体,并获取与所述程序体对应的opcode序列;将所述opcode序列与病毒信息进行匹配,判断所述opcode序列是否包含病毒。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;奇智软件(北京)有限公司,未经北京奇虎科技有限公司;奇智软件(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201410659234.7/,转载请声明来源钻瓜专利网。