[發明專利]一種移動互聯網惡意軟件檢測的方法及系統

無效

• 申請號: 201110322425.0
• 申請日: 2011-10-21
• 公開（公告）號: CN102510563A
• 公開（公告）日: 2012-06-20
• 發明（設計）人: 祝守宇;周宏軍;徐大為
• 申請（專利權）人: 北京西塔網絡科技股份有限公司;周宏軍;徐大為
• 主分類號: H04W12/12
• 分類號: H04W12/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種移動互聯網惡意軟件檢測的方法，其特征在于，該方法包括手機文件病毒掃描的方法，手機惡意URL掃描的方法，手機惡意軟件異常行為掃描的方法。

2.根據權利要求1所述的方法，其特征在于，所述手機文件病毒掃描的方法，是通過采集移動運營商Gn口數據，獲取手機用戶上網的數據流，并從數據流中提取出用戶上傳、下載的文件，并對文件進行掃描，如果發現是病毒文件，則將病毒特征、文件名稱、用戶的手機號碼記錄到數據庫中。

3.根據權利要求1所述的方法，其特征在于，所述手機惡意URL掃描的方法，是通過采集移動運營商Gn口數據，獲取手機用戶上網的數據流，并從數據流中提取GET或者POST消息，這兩個消息都包含URL字段，如果該URL符合惡意URL特征，則將惡意URL，特征、用戶的手機號碼記錄到數據庫中。

4.根據權利要求1所述的方法，其特征在于，所述手機惡意軟件異常行為的掃描方法，是通過采集移動運營商Gn口數據，獲取手機用戶上網的數據流，并從數據流中提取惡意軟件異常行為特征，如果匹配惡意軟件異常行為規則，則將用戶的異常行為特征描述，可能使用的惡意軟件，用戶手機號碼記錄到數據庫中。

5.一種移動互聯網惡意軟件檢測的系統，其特征在于，該系統包括手機文件病毒掃描的程序，手機惡意URL掃描的程序，手機惡意軟件異常行為掃描的程序。

6.根據權利要求5所述的方法，其特征在于，所述手機文件病毒掃描的程序，是通過采集移動運營商Gn口數據，獲取手機用戶上網的數據流，并從數據流中提取出用戶上傳、下載的文件，并對文件進行掃描，如果發現是病毒文件，則將病毒特征、文件名稱、用戶的手機號碼記錄到數據庫中。

7.根據權利要求5所述的方法，其特征在于，所述手機惡意URL掃描的程序，是通過采集移動運營商Gn口數據，獲取手機用戶上網的數據流，并從數據流中提取GET或者POST消息，這兩個消息都包含URL字段，如果該URL符合惡意URL特征，則將惡意URL，特征、用戶的手機號碼記錄到數據庫中。

8.根據權利要求5所述的方法，其特征在于，所述手機惡意軟件異常行為的掃描程序，是通過采集移動運營商Gn口數據，獲取手機用戶上網的數據流，并從數據流中提取惡意軟件異常行為特征，如果匹配惡意軟件異常行為規則，則將用戶的異常行為特征描述，可能使用的惡意軟件，用戶手機號碼記錄到數據庫中。