一种恶意应用检测方法和系统

摘要

本发明涉及一种恶意应用检测方法和系统。所述方法包括：S1、对接收到的待检测的应用程序进行静态代码扫描，基于权限申请、函数调用、信息输出三个维度分析该应用程序是否存在满足恶意行为信息库中的任一恶意行为信息的恶意行为，若存在恶意行为，则将该应用程序标注为疑似恶意应用，若不存在恶意行为，则将该应用程序标注为正常应用；S2、将标注为疑似恶意应用的应用程序与恶意应用样本库中的恶意应用样本之间进行基于应用名称、包名、签名证书、目录结构、文本文件、图像文件的相似度分析，并将相似度符合设定值的应用程序标注为恶意应用。本发明避免了通过虚拟机加载应用执行并分析的性能瓶颈，有效减少误报率，提升识别的准确性。

主权项

一种恶意应用检测方法，其特征在于，包括如下步骤：S1、对接收到的待检测的应用程序进行静态代码扫描，基于权限申请、函数调用、信息输出三个维度分析该应用程序是否存在满足恶意行为信息库中的任一恶意行为信息的恶意行为，若存在恶意行为，则将该应用程序标注为疑似恶意应用，若不存在恶意行为，则将该应用程序标注为正常应用；S2、将标注为疑似恶意应用的应用程序与恶意应用样本库中的恶意应用样本之间进行基于应用名称、包名、签名证书、目录结构、文本文件、图像文件的相似度分析，并将相似度符合设定值的应用程序标注为恶意应用。