一种智能手机通过应用软件行为判定木马程序的方法

摘要

本发明公开了一种智能手机通过应用软件行为判定木马程序的方法，包括步骤：A、手机监控模块对安装在手机接口模块上的多个接口进行监控；B、判断通过上述接口运行的应用程序是否存在异常，如果是，手机监控模块通过手机显示屏弹出提醒窗口，用户根据提醒窗口的提醒信息对该应用程序进行处理。本发明利用监控模块对所有通过手机接口模块运行的应用程序的行为进行判断，以确定通过相应接口的应用程序是否存在异常，如果异常，则可认定其为木马程序，相应地通过显示屏弹出提醒信息，让用户对该程序进行处理。与现有技术相比，本发明避免了应用程序将手机内信息通过网络发送出去的可能，极大避免了木马程序的运行，提高了手机的信息安全性，有效防止了木马程序盗取用户的信息。

主权项

一种智能手机通过应用软件行为判定木马程序的方法，其特征在于包括步骤：A、手机监控模块对安装在手机接口模块上的多个接口进行监控；其中所述安装在手机接口模块上的多个接口包括录音接口、网络接口、短信发送接口、文件访问接口和通讯录修改接口；B、判断通过上述接口运行的应用程序是否存在异常，如果是，手机监控模块通过手机显示屏弹出提醒窗口，用户根据提醒窗口的提醒信息对该应用程序进行处理，所述处理包括对该应用程序进行停止或者卸载；其中所述异常的应用程序包括：在用户接通电话起，一定间隔时间后打开网络连接开始通信的程序；在用户接通电话起，一定间隔时间后开始打开一个可写文件的程序；收到短信起，一定间隔时间后启动网络通信的程序，或者收到短信时转发短信的程序；用户正常修改了通讯录起，一定时间间隔后启动网络通信的程序；所述一定间隔时间是指较短时间。