[發明專利]惡意廣告程序的識別方法、裝置及客戶端

有效

• 申請號: 201310528946.0
• 申請日: 2013-10-30
• 公開（公告）號: CN104598815B
• 公開（公告）日: 2018-09-11
• 發明（設計）人: 林堅明;趙閩
• 申請（專利權）人: 北京獵豹移動科技有限公司;北京獵豹網絡科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 張大威

1.一種惡意廣告程序的識別方法，其特征在于，包括以下步驟：

運行待測程序；

獲取所述待測程序運行過程中產生的至少一個對象數據；以及

將所述至少一個對象數據與預設的惡意廣告特征庫進行匹配，以識別所述待測程序所屬的惡意廣告程序類型，其中，所述預設的惡意廣告特征數據庫中包括多個子特征庫，所述多個子特征庫分別對應多個惡意廣告程序類型，分別獲取所述至少一個對象數據與所述多個子特征庫的多個匹配度；根據所述多個匹配度確定與所述至少一個對象數據匹配度最高的子特征庫，并獲取所述匹配度最高的子特征庫對應的惡意廣告程序類型；如果所述匹配度大于預設閾值，則所述待測程序所屬的惡意廣告程序類型為所述匹配度最高的子特征庫對應的惡意廣告程序類型；如果所述匹配度小于預設閾值，則所述待測應用程序為非惡意廣告程序。

2.如權利要求1所述的方法，其特征在于，所述分別獲取所述至少一個對象數據與所述多個子特征庫的多個匹配度，具體包括：

通過樸素貝葉斯算法分別計算所述至少一個對象數據與所述多個子特征庫的匹配度。

3.如權利要求1-2任一項所述的方法，其特征在于，所述至少一個對象數據包括網絡訪問信息、文件創建信息、文件存儲信息以及關鍵字信息中的一種或多種。

4.一種惡意廣告程序的識別裝置，其特征在于，包括以下步驟：

程序運行模塊，用于運行待測程序；

獲取模塊，用于獲取所述待測程序運行過程中產生的至少一個對象數據；以及

識別模塊，用于將所述至少一個對象數據與預設的惡意廣告特征庫進行匹配，以識別所述待測程序所屬的惡意廣告程序類型，其中，所述預設的惡意廣告特征數據庫中包括多個子特征庫，所述多個子特征庫分別對應多個惡意廣告程序類型，所述識別模塊包括：獲取子模塊，用于分別獲取所述至少一個對象數據與所述多個子特征庫的多個匹配度；識別子模塊，所述識別子模塊具體包括：獲取單元，用于根據所述多個匹配度確定與所述至少一個對象數據匹配度最高的子特征庫，并獲取所述匹配度最高的子特征庫對應的惡意廣告程序類型；確定單元，用于在所述匹配度大于預設閾值時，確定所述待測程序所屬的惡意廣告程序類型為所述匹配度最高的子特征庫對應的惡意廣告程序類型，并在所述匹配度小于預設閾值時，確定所述待測應用程序為非惡意廣告程序。

5.如權利要求4所述的裝置，其特征在于，所述獲取子模塊具體通過樸素貝葉斯算法分別計算所述至少一個對象數據與所述多個子特征庫的匹配度。

6.如權利要求4-5任一項所述的裝置，其特征在于，所述至少一個對象數據包括網絡訪問信息、文件創建信息、文件存儲信息以及關鍵字信息中的一種或多種。

7.一種客戶端，其特征在于，包括：外殼，屏幕，處理器和電路板；

所述屏幕安置在所述外殼上，所述電路板安置在所述外殼圍成的空間內部，所述處理器設置在所述電路板上；

所述處理器用于處理數據，并具體用于：

運行待測程序；

獲取所述待測程序運行過程中產生的至少一個對象數據；以及

將所述至少一個對象數據與預設的惡意廣告特征庫進行匹配，以識別所述待測程序所屬的惡意廣告程序類型，其中，所述預設的惡意廣告特征數據庫中包括多個子特征庫，所述多個子特征庫分別對應多個惡意廣告程序類型，所述處理器用于：分別獲取所述至少一個對象數據與所述多個子特征庫的多個匹配度；根據所述多個匹配度確定與所述至少一個對象數據匹配度最高的子特征庫，并獲取所述匹配度最高的子特征庫對應的惡意廣告程序類型；如果所述匹配度大于預設閾值，則所述待測程序所屬的惡意廣告程序類型為所述匹配度最高的子特征庫對應的惡意廣告程序類型；如果所述匹配度小于預設閾值，則所述待測應用程序為非惡意廣告程序。

8.如權利要求7所述的客戶端，其特征在于，所述處理器通過樸素貝葉斯算法分別計算所述至少一個對象數據與所述多個子特征庫的匹配度。

9.如權利要求7-8任一項所述的客戶端，其特征在于，所述至少一個對象數據包括網絡訪問信息、文件創建信息、文件存儲信息以及關鍵字信息中的一種或多種。