一种手机病毒特征的识别方法及装置

摘要

本发明提供一种手机病毒特征的识别方法及装置，所述识别方法包括：获取异常访问行为记录表，所述异常访问行为记录表中包括UA和域名，所述UA包括终端型号和软件平台；根据域名对所述异常访问行为记录表的记录进行归类，生成多个异常访问行为记录子表；对于每个异常访问行为记录子表，判断其中的软件平台是否唯一，得到一判断结果；当所述判断结果为是时，则确定手机病毒导致了对相应域名的访问，并将该域名及对应的软件平台记录为手机病毒特征。本发明不需要依赖于病毒库，就能实现对手机病毒的自动和及时的识别。

主权项

一种手机病毒特征的识别方法，其特征在于，包括：获取异常访问行为记录表，所述异常访问行为记录表中包括用户代理UA和域名，所述UA包括终端型号和软件平台；根据域名对所述异常访问行为记录表的记录进行归类，生成多个异常访问行为记录子表；对于每个异常访问行为记录子表，判断其中的软件平台是否唯一，得到一判断结果；当所述判断结果为是时，则确定手机病毒导致了对相应域名的访问，并将该域名及对应的软件平台记录为手机病毒特征。