[发明专利]一种移动终端病毒动态检测方法及系统有效
| 申请号： | 201510619285.1 | 申请日： | 2015-09-25 |
| 公开（公告）号： | CN105975856B | 公开（公告）日： | 2019-03-08 |
| 发明（设计）人： | 冯泽;蒋杰;乔伟 | 申请（专利权）人： | 武汉安天信息技术有限责任公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 430076 湖北省武汉市东湖新技术*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出了一种移动终端病毒动态检测方法及系统，利用进程注入技术和Hook技术获取Android系统中敏感行为API，通过对应用程序样本调用敏感API行为的监控，生成监控日志，最后通过对监控日志进行解析和检测生成检测报告。本发明弥补了现有通过静态解析病毒代码进行病毒库匹配的检测技术不能很好的对移动终端的病毒进行检出这一不足，采用全程动态处理和检测的方式，有效的对移动终端中混淆以及加壳的病毒进行检出。 | ||
| 搜索关键词： | 一种 移动 终端 病毒 动态 检测 方法 系统 | ||
【主权项】：
1.一种移动终端病毒动态检测方法，其特征在于，包括：启动Android系统模拟器，对进程孵化器zygote与系统服务进程管理器system_server进行进程注入操作；对Native层和Java层的敏感API进行Hook操作；通过调度管理中心将应用程序样本安装到模拟器中，对样本进行模拟触发操作；监控模拟触发操作的过程，当样本调用被Hook的API时，记录关键信息，并写入监控日志；提取监控日志的特征信息，将特征信息与病毒库中的相应病毒特征进行匹配，输出检测报告。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉安天信息技术有限责任公司，未经武汉安天信息技术有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510619285.1/，转载请声明来源钻瓜专利网。
