[發明專利]短信傳播病毒檢測方法和裝置

有效

• 申請號: 201610286913.3
• 申請日: 2016-05-03
• 公開（公告）號: CN106714122B
• 公開（公告）日: 2020-04-28
• 發明（設計）人: 宋建梅
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04W4/14
• 分類號: H04W4/14;H04L29/06;H04W24/08;H04L12/26
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 何平;鄧云鵬

1.一種短信傳播病毒檢測方法，所述方法包括：

獲取攜帶在待檢測短信中的鏈接地址；

查詢與所述鏈接地址對應的累積值；其中，所述累積值是統計聚集的短信中與所述鏈接地址相關的歷史數據得到的；

獲取判別條件及相應的閾值；所述判別條件包括第一等級的判別條件和第二等級的判別條件，其中，所述第一等級的判別條件是強判別條件，所述第二等級的判別條件是弱判別條件；

根據判別條件比較所述累積值和所述閾值，得到相應的判別結果；

當至少一個第一等級的判別條件對應的判別結果為成立時，或者，當至少兩個第二等級的判別條件對應的判別結果為成立時，判定所述鏈接地址是可觸發病毒的鏈接地址。

2.根據權利要求1所述的方法，其特征在于，所述獲取判別條件及相應的閾值，包括：

查詢可選的各判別條件所配置的狀態；

獲取處于啟用狀態的判別條件；

獲取與所述處于啟用狀態的判別條件對應的閾值。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

獲取過濾列表，所述過濾列表包括安全的鏈接地址；

當獲取的所述鏈接地址存在于所述過濾列表中時，判定獲取的所述鏈接地址不是可觸發病毒的鏈接地址。

4.根據權利要求1所述的方法，其特征在于，所述判別條件包括多個子條件；所述根據判別條件比較所述累積值和所述閾值，得到相應的判別結果，包括：

根據所述判別條件的各個子條件比較所述累積值和相應的所述閾值，得到所述多個子條件各自對應的判別結果；

根據所述多個子條件之間的邏輯關系以及所述多個子條件各自對應的判別結果得到所述判別條件對應的判別結果。

5.根據權利要求1所述的方法，其特征在于，所述累積值包括所述鏈接地址傳播的總用戶數、所述鏈接地址的單次群發用戶數、所述鏈接地址在指定時間段內傳播的用戶數以及所述鏈接地址對應惡意應用的比例中的至少一種。

6.一種短信傳播病毒檢測裝置，其特征在于，所述裝置包括：

接入模塊，用于獲取攜帶在待檢測短信中的鏈接地址；

邏輯控制模塊，用于查詢與所述鏈接地址對應的累積值；獲取判別條件及相應的閾值，其中，所述判別條件包括第一等級的判別條件和第二等級的判別條件，其中，所述第一等級的判別條件是強判別條件，所述第二等級的判別條件是弱判別條件；所述邏輯控制模塊還用于根據判別條件比較所述累積值和所述閾值，得到相應的判別結果；當至少一個第一等級的判別條件對應的判別結果為成立時，或者，當至少兩個第二等級的判別條件對應的判別結果為成立時，判定所述鏈接地址是可觸發病毒的鏈接地址；其中，所述累積值是統計聚集的短信中與所述鏈接地址相關的歷史數據得到的。

7.根據權利要求6所述的裝置，其特征在于，所述邏輯控制模塊還用于查詢可選的各判別條件所配置的狀態；獲取處于啟用狀態的判別條件；獲取與所述處于啟用狀態的判別條件對應的閾值。

8.根據權利要求6所述的裝置，其特征在于，所述接入模塊還用于獲取過濾列表，所述過濾列表包括安全的鏈接地址；當獲取的所述鏈接地址存在于所述過濾列表中時，判定獲取的所述鏈接地址不是可觸發病毒的鏈接地址。

9.根據權利要求6所述的裝置，其特征在于，所述邏輯控制模塊還用于根據所述判別條件的各個子條件比較所述累積值和相應的所述閾值，得到所述多個子條件各自對應的判別結果；根據所述多個子條件之間的邏輯關系以及所述多個子條件各自對應的判別結果得到所述判別條件對應的判別結果。

10.根據權利要求6所述的裝置，其特征在于，所述累積值包括所述鏈接地址傳播的總用戶數、所述鏈接地址的單次群發用戶數、所述鏈接地址在指定時間段內傳播的用戶數以及所述鏈接地址對應惡意應用的比例中的至少一種。