[00287629]基于安卓应用实时行为的恶意软件检测方法和系统
交易价格:
面议
类型:
发明专利
技术成熟度:
正在研发
专利所属地:中国
专利号:CN201610128378.9
交易方式:
完全转让
许可转让
技术入股
联系人:
南京邮电大学
所在地:江苏南京市
- 服务承诺
- 产权明晰
-
资料保密
对所交付的所有资料进行保密
- 如实描述
技术详细介绍
本发明公开了基于安卓应用实时行为的恶意软件检测方法和系统,该方法是由分别收集恶意软件的行为序列集和正常软件的行为序列集以及它们相对应的系统指标信息组成样本库,该方法将样本库进行分类筛选,建立行为特征序列模型,整理相应系统指标信息,存入数据库;监测运行时的软件,生成相对应的日志,其包含行为序列以及系统指标信息;将行为序列与数据库中的特征模型进行对比,并进行分析决策;反馈检测结果,若为恶意软件,需给出相应建议。与现有技术相比,本发明同时记录软件的行为序列与系统指标信息,通过对比数据库中的行为特征序列定位至恶意行为区域,再对比系统指标信息进行分析决策,从定性再到定量,提高了检测恶意软件的精确性。