[發明專利]一種收集移動終端惡意代碼的方法

無效

• 申請號: 200910090180.6
• 申請日: 2009-07-31
• 公開（公告）號: CN101990200A
• 公開（公告）日: 2011-03-23
• 發明（設計）人: 柳亞鑫;王峰;戴帥夫;諸葛建偉
• 申請（專利權）人: 北京大學
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W24/00
• 代理公司: 北京君尚知識產權代理事務所(普通合伙) 11200
• 代理人: 余功勛

技術領域

本發明屬于信息安全技術領域領域，涉及一種惡意代碼的收集，具體涉及一種收集移動終端惡意代碼的方法。

背景技術

隨著移動通信與嵌入式計算平臺技術的迅猛發展與融合，移動終端的功能越來越強大，業務應用日趨廣泛，以智能手機為主的移動終端在人們的日常生活中已經得到了普遍應用。智能手機與個人PC相比，不僅具備通訊功能，還整合了IEEE802.11、藍牙等多種傳輸方式，并擁有Symbian、Windows?Mobile、Palm等成熟的操作系統平臺。智能手機已經具備惡意代碼存活的硬件條件和軟件環境。作為一種私人物品，手機上保存著大量個人信息和隱私數據，直接與經濟利益、個人信用相關。龐大的用戶規模、多樣化傳播途徑、可造成直接經濟損失等因素都使得移動終端病毒將可能成為繼PC平臺惡意代碼之后的又一嚴重安全威脅。

近年來，移動終端病毒傳播形式呈現多樣化，數量增加迅速。2004年6月出現的Cabir病毒，使被感染手機不停地進行藍牙搜索，發送藍牙請求，致使手機電能耗盡。該病毒于2005年在世界田徑錦標賽期間有較大規模爆發。其后出現的Commwarrior、Skulls、Mquito、Cardtrap、Doomboot等病毒威力更加強大，傳播途徑也更加多樣化。隨著3G時代的來臨，移動終端病毒危害也將隨之增長。

目前在移動終端惡意代碼收集領域，主要是以用戶上報的方式。用戶上報方式是指用戶在下載或通過別的途徑得到惡意代碼后，對惡意代碼的行為有所懷疑，并將該惡意代碼通過電子郵件或其他方式上報給殺毒軟件廠商。這種方式形式單一，并且具有一定的滯后性，當移動終端惡意代碼大規模爆發的時候并不能進行實時的捕獲和監控。所以在移動終端惡意代碼數量增長迅速的時候，急需一種能高效自動的收集移動終端惡意代碼的方法或裝置。

發明內容

本發明的目的在于提供一種能高效自動的收集移動終端惡意代碼的方法。

本發明的技術方案概述如下：

一種收集移動終端惡意代碼的方法，其步驟包括：

1)模擬移動終端通信設備漏洞信息，并將該漏洞信息植入移動終端通信設備；

2)通過移動終端通信設備與外界進行通訊；

3)對接收到的外界信息進行識別，得到惡意代碼；

4)通過移動終端通信設備與惡意代碼來源進行交互，提取惡意代碼傳播場景信息；

5)將收集到的惡意代碼信息和傳播場景信息分別存入樣本庫和場景庫。

所述步驟1)移動終端通信設備安裝于一帶編程平臺的裝置上，通過編程平臺模擬移動終端漏洞信息。

所述步驟3)根據漏洞信息提取惡意代碼的特征，按照惡意代碼特征對外界信息進行惡意代碼識別。

所述步驟3)根據已有的惡意代碼數據庫對外界信息進行惡意代碼識別。

所述步驟4)移動終端通信設備與惡意代碼來源通過藍牙、彩信或WIFI方式進行交互。

所述步驟4)提取的惡意代碼場景信息包括傳播時間、傳播源設備信息、傳播使用的方式和傳播使用的端口。

所述帶編程平臺的裝置為PC或服務器或裝有操作系統的移動終端。

所述編程平臺為Linux平臺或者Windows平臺。

所述移動終端通信設備包括藍牙適配器、GSM/CDMA模塊、無線Wifi模塊和3G模塊。

與現有技術中的方法相比，且本發明中所描述的方法針對的移動終端惡意代碼普適性較強，針對各種接入方式(接入方式是指移動終端與其它終端或設備的連接和通信方式有多種，例如藍牙、彩信、WIFI等等，這也就給惡意代碼提供了多種傳播手段)從根本上進行攔截，因此能有效的收集移動終端惡意代碼；使用了本發明方法的裝置可部署于移動終端惡意代碼多發地帶，實時收集移動終端惡意代碼，并獲取傳播場景信息確定傳染源以盡快采取行動。

附圖說明

圖1是本發明的收集移動終端惡意代碼的方法的流程圖。

圖2是本發明的收集移動終端惡意代碼的裝置的方框圖。

具體實施方式

以下參照附圖對本發明的收集移動終端惡意代碼的方法及裝置進行詳細說明。