[发明专利]病毒监测方法及装置

摘要

本发明公开了一种病毒监测方法及装置，属于病毒监测领域。所述方法包括：运行安装在模拟器上需要进行病毒监测的应用样本，模拟应用样本运行时需要的操作；在模拟应用样本运行时需要的操作的过程中，在模拟器上监控预置的关键系统函数，输出动态日志，关键系统函数是预先配置的与行为相关的系统函数；利用预定脚本对动态日志进行判定，输出判定结果。本发明解决了相关技术中因在每次增加需要监测的病毒时都需要修改模拟器源码，导致迭代速度无法跟上病毒变化的速度的问题，达到了即使增加新病毒的情况下，仍旧可以对其进行监测，较大程度上适应病毒变化的速度的效果。

主权项

1.一种通过病毒监测平台进行病毒监测的方法，其特征在于，所述方法包括：运行安装在模拟器上需要进行病毒监测的应用样本；根据所述应用样本的配置文件模拟所述应用样本需要调用的系统消息，广播模拟的系统消息；在运行的所述应用样本上模拟用户的界面交互操作，包括：镜像出所述应用样本的窗口信息；分析所述窗口信息，获取所述窗口信息所涉及的可输入控件和按钮；根据所述可输入控件模拟输入相应内容，根据各个按钮的预定优先级，模拟用户点击所述按钮；在模拟器上模拟电话呼入操作，广播模拟的电话呼入操作所涉及的消息；在模拟所述应用样本运行时需要的操作的过程中，在所述模拟器上监控预置的关键系统函数，输出动态日志，所述关键系统函数是预先配置的与应用程序运行时产生的行为相关的系统函数；利用预定脚本对所述动态日志进行判定，输出判定结果，所述判定结果用于指示所述应用样本是否具备病毒，或者用于指示所述应用样本所具备病毒的行为信息。