[发明专利]一种移动终端恶意代码分析设备及分析方法

摘要

本发明提供一种移动终端恶意代码分析设备，所述分析设备包括Linux内核监视器、异常行为检测模块、逆向分析模块和处理模块，通过四个器件的协同操作，完成对移动终端恶意代码的逆向分析。本发明还提供一种移动终端恶意代码分析方法。使用本发明，能够在应用程序运行后对异常行为进行逆向分析，来检测应用程序是否含有恶意代码，以此来加强移动终端的安全性，保护用户的隐私。

主权项

1.一种移动终端恶意代码分析设备，其特征在于，所述分析设备包括：Linux内核监视器，用于监视应用程序的行为，并在应用程序的行为与异常行为检测模块预存异常行为匹配时，自动暂停应用程序的行为，将暂停的应用程序的行为发送到逆向分析模块；异常行为检测模块，用于预存各种异常行为；逆向分析模块，用于逆向分析引起暂停的应用程序的行为的进程、应用程序和系统代码，支持云端自动分析；处理模块，用于在逆向分析模块确定暂停的应用程序的行为是恶意代码引起的时，自动中止引起暂停的应用程序的行为的进程的运行，并提示用户进行相关操作，在逆向分析模块确定引起暂停的应用程序的行为不是恶意代码引起的时，继续引起暂停的应用程序的行为的进程的运行；Linux内核监视器自动暂停应用程序的行为包括，将引起暂停的应用程序的行为的进程所占用的CPU资源强制回收，使引起暂停的应用程序的行为的进程进入阻塞状态，等待处理模块的后续动作。