一种恶意应用程序的检测方法及装置

摘要

本发明适用于软件检测技术领域，提供了一种恶意应用程序的检测方法，包括：获取待检测的应用程序的应用行为序列；计算所述待检测的应用程序的应用行为序列的Markov模型参数；根据计算得到的所述Markov模型参数，计算最佳状态转移序列；将计算得到的所述最佳状态转移序列和预设的正常应用行为库中的每个正常行为的状态转移序列进行匹配；如果在所述正常应用行为库中查找到与所述最佳状态转移序列完全相同的状态转移序列，判定所述待检测的应用程序为正常应用程序；如果在所述正常应用行为库中未查找到与所述最佳状态转移序列完全相同的状态转移序列，判定所述待检测的应用程序为恶意应用程序。本发明能够有效检测出恶意程序。

主权项

一种恶意应用程序的检测方法，其特征在于，所述检测方法包括以下步骤：获取待检测的应用程序的应用行为序列；计算所述待检测的应用程序的应用行为序列的Markov模型参数；根据计算得到的所述Markov模型参数，计算最佳状态转移序列；将计算得到的所述最佳状态转移序列和预设的正常应用行为库中的每个正常行为的状态转移序列进行匹配；如果在所述正常应用行为库中查找到与所述最佳状态转移序列完全相同的状态转移序列，判定所述待检测的应用程序为正常应用程序；如果在所述正常应用行为库中未查找到与所述最佳状态转移序列完全相同的状态转移序列，判定所述待检测的应用程序为恶意应用程序。