[發(fā)明專利]垃圾文件自動識別的方法和裝置

有效

• 申請?zhí)枺?/td>: 201410309621.8
• 申請日: 2014-06-30
• 公開（公告）號: CN105224574B
• 公開（公告）日: 2019-02-19
• 發(fā)明（設計）人: 袁國慶;張康宗;張楠;陳勇;徐鳴
• 申請（專利權）人: 北京金山安全軟件有限公司
• 主分類號: G06F16/17
• 分類號: G06F16/17
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 張大威

1.一種垃圾文件自動識別的方法，其特征在于，包括：

獲取待識別的應用程序APP；

對所述APP進行分析，獲取所述APP產生的文件的屬性信息，其中，對所述APP進行靜態(tài)分析，獲得所述APP的信息，根據所述APP的信息對所述APP進行動態(tài)分析，獲得所述APP產生的文件的屬性信息；以及

將所述文件的屬性信息和預設的垃圾文件識別規(guī)則進行匹配，若匹配成功，則將所述文件識別為垃圾文件；

其中，所述根據獲得的所述信息對所述APP進行動態(tài)分析，獲得所述APP產生的文件的屬性信息，包括：

根據所述APP的類型選擇具有對應模擬環(huán)境的設備；

將所述APP安裝到選擇的所述設備上，根據所述APP的信息觸發(fā)所述APP運行，并產生所述文件。

2.根據權利要求1所述的方法，其特征在于，在所述將所述文件識別為垃圾文件之后，還包括：

提取出所述垃圾文件的特征，并向服務器發(fā)送所述特征，以完成垃圾文件特征庫的更新。

3.根據權利要求1所述的方法，其特征在于，所述文件的屬性信息包括所述文件的路徑信息，所述文件的路徑信息包括目錄和文件名。

4.根據權利要求3所述的方法，其特征在于，所述將所述文件的屬性信息和預設的垃圾文件識別規(guī)則進行匹配，包括：

判斷所述文件的路徑信息中是否包含預設關鍵字；或者

當所述APP的類型為預設類型時，判斷所述APP產生的所述文件的文件名是否包含后綴。

5.根據權利要求1所述的方法，其特征在于，在所述根據獲得的所述信息對所述APP進行動態(tài)分析之前，還包括：

確定所述APP具有訪問外部存儲的功能。

6.根據權利要求1所述的方法，其特征在于，所述對所述APP進行靜態(tài)分析，獲得所述APP的信息，包括：

對所述APP的安裝包文件進行解析，獲得所述APP的信息。

7.根據權利要求6所述的方法，其特征在于，所述APP的信息包括：所述APP的基本信息、權限信息、控件信息和輸入輸出函數信息。

8.根據權利要求1所述的方法，其特征在于，所述根據所述APP的信息觸發(fā)所述APP運行，包括：

根據所述APP的信息通過發(fā)送事件的方式觸發(fā)所述APP運行；或者

根據所述APP的信息通過自動模擬點擊的方式觸發(fā)所述APP運行。

9.一種垃圾文件自動識別的裝置，其特征在于，包括：

獲取模塊，用于獲取待識別的應用程序APP；

分析模塊，用于對所述APP進行分析，獲取所述APP產生的文件的屬性信息，其中，對所述APP進行靜態(tài)分析，獲得所述APP的信息，根據所述APP的信息對所述APP進行動態(tài)分析，獲得所述APP產生的文件的屬性信息；以及

處理模塊，用于將所述文件的屬性信息和預設的垃圾文件識別規(guī)則進行匹配，若匹配成功，則將所述文件識別為垃圾文件；

其中，所述分析模塊，具體用于：

根據所述APP的類型選擇具有對應模擬環(huán)境的設備；

將所述APP安裝到選擇的所述設備上，根據所述APP的信息觸發(fā)所述APP運行，并產生所述文件。

10.根據權利要求9所述的裝置，其特征在于，還包括：

更新模塊，用于在所述將所述文件識別為垃圾文件之后，提取出所述垃圾文件的特征，并向服務器發(fā)送所述特征，以完成垃圾文件特征庫的更新。

11.根據權利要求9所述的裝置，其特征在于，所述文件的屬性信息包括所述文件的路徑信息，所述文件的路徑信息包括目錄和文件名。