发明名称 |
恶意程序的检测方法、装置和客户端 |
摘要 |
本发明提出一种恶意程序的检测方法、装置和客户端。其中该方法包括以下步骤:获取待测程序的操作界面;提取操作界面中的控件对象,并根据预设的操作策略对控件对象进行触发;以及获取触发控件对象之后待测程序的行为信息,并根据行为信息对待测程序进行恶意程序检测。根据本发明实施例方法,实现了对待测程序是否包含危害行为进行快速有效地识别,同时对包含危害行为的恶意程序的阻断和清除提供了有利依据。 |
申请公布号 |
CN104598287A |
申请公布日期 |
2015.05.06 |
申请号 |
CN201310526994.6 |
申请日期 |
2013.10.30 |
申请人 |
贝壳网际(北京)安全技术有限公司;北京金山网络科技有限公司 |
发明人 |
林坚明;张楠;陈勇 |
分类号 |
G06F9/45(2006.01)I;G06F21/00(2013.01)I |
主分类号 |
G06F9/45(2006.01)I |
代理机构 |
北京清亦华知识产权代理事务所(普通合伙) 11201 |
代理人 |
张大威 |
主权项 |
一种恶意程序的检测方法,其特征在于,包括以下步骤:获取待测程序的操作界面;提取所述操作界面中的控件对象,并根据预设的操作策略对所述控件对象进行触发;以及获取触发所述控件对象之后所述待测程序的行为信息,并根据所述行为信息对所述待测程序进行恶意程序检测。 |
地址 |
100041 北京市石景山区八大处高科技园区西井路3号3号楼1100A房间 |