移动终端中应用程序的动态恶意行为检测系统及方法

摘要

本发明提供一种移动终端中应用程序的动态恶意行为检测系统及方法，该系统包括：软件行为提取模块，动态提取所述移动终端上运行的应用程序的软件行为；动态污点跟踪模块，接收所述软件行为并监控所述软件行为中的数据传播行为，以判定所述数据传播行为是否为恶意行为；动态行为识别模块，接收所述软件行为并识别所述软件行为中的软件系统调用行为，以判定所述软件系统调用行为是否为恶意行为；以及驱动模块，接收所述动态污点跟踪模块和所述动态行为识别模块的判断结果并进行处理。本发明提供了一种对应用程序运行时的动态检测技术，提高了系统对恶意软件的检测能力，保证用户的信息安全。

主权项

一种移动终端中应用程序的动态恶意行为检测系统，其特征在于，包括：软件行为提取模块，动态提取所述移动终端上运行的应用程序的软件行为；动态污点跟踪模块，与所述软件行为提取模块连接，接收所述软件行为并监控所述软件行为中的数据传播行为，以判定所述数据传播行为是否为恶意行为；动态行为识别模块，设于移动终端的应用框架层，与所述软件行为提取模块连接，接收所述软件行为并识别所述软件行为中的软件系统调用行为，以判定所述软件系统调用行为是否为恶意行为；以及驱动模块，与所述软件行为提取模块、所述动态污点跟踪模块、以及动态行为识别模块连接，引导所述动态污点跟踪模块的监控过程和所述动态行为识别模块的识别过程，接收所述动态污点跟踪模块和所述动态行为识别模块的判断结果并进行处理。