[发明专利]一种应用程序检测方法、装置和终端

摘要

本发明实施例公开了一种应用程序检测方法、装置和终端，方案包括：识别存在于该终端的系统目录下的第一应用程序；依据该第一应用程序的签名信息，对该第一应用程序进行分组，生成包括至少一组签名组的第一组别，签名组与签名信息具有唯一对应性；依据该第一应用程序的安装时间，对该第一应用程序进行分组，生成包括至少一组时间组的第二组别，时间组与安装时间具有唯一对应性；判断在该第一组别中是否存在符合预定条件的第一签名组，如果是，将该第一签名组中的第一应用程序确定为病毒程序，预定条件至少包括：所包括的第一应用程序能够覆盖至少一组时间组所包括的第一应用程序。应用本发明实施例可以实现对“隐形”安装于终端的病毒程序的识别。

主权项

1.一种应用程序检测方法，其特征在于，应用于终端，所述方法包括：/n识别存在于所述终端的系统目录下的应用程序，确定为第一应用程序；/n依据所述第一应用程序的签名信息，对所述第一应用程序进行分组，生成第一组别，所述第一组别包括至少一组签名组，且签名组与签名信息具有唯一对应性；/n依据所述第一应用程序的安装时间，对所述第一应用程序进行分组，生成第二组别，所述第二组别包括至少一组时间组，且时间组与安装时间具有唯一对应性，其中，所述安装时间为第一应用程序的安装日期或精确到小时的安装时间；/n判断在所述第一组别中是否存在符合预定条件的第一签名组，如果是，将所述第一签名组所包括的第一应用程序确定为病毒程序，其中，所述预定条件至少包括：所包括的第一应用程序能够覆盖至少一组时间组所包括的第一应用程序。/n