[發明專利]一種安卓平臺下勒索應用的檢測方法及系統

在審

• 申請號: 201610976894.7
• 申請日: 2016-11-07
• 公開（公告）號: CN108062472A
• 公開（公告）日: 2018-05-22
• 發明（設計）人: 余欣洋;樂東;馬志遠
• 申請（專利權）人: 武漢安天信息技術有限責任公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種安卓平臺下勒索應用的檢測方法，通過對大量勒索應用安裝包文件的詳細分析，采用了指定權限及指定代碼段參數的方式進行檢測，與傳統檢測方法相比，本發明提出的方法和系統占用內存小、消耗資源少，能夠滿足批量檢測要求，有效地提高了檢測效率和檢出率。本發明還公開了一種安卓平臺下勒索應用的檢測系統。

技術領域

本發明涉及信息安全技術領域，尤其涉及一種安卓平臺下勒索應用的檢測方法及系統。

背景技術

隨著Android系統等智能手機平臺的興起，移動終端的惡意代碼逐漸成為信息安全領域的又一重大威脅。近幾年惡意代碼形態的種類急劇增加導致在惡意代碼檢測方面面臨較大的壓力，多樣化精準化的檢測方式將成為新的選擇。

目前，手機勒索應用成為一大新的安全威脅，勒索軟件會誘導用戶安裝運行，運行后的狀態就是某一個勒索界面置頂手機屏幕，用戶按手機的任何按鍵均無法正常操作，導致手機功能失效用戶無法正常使用手機。現有技術多是通過檢測Activity置頂來檢測勒索應用，該檢測方法針對性強，但是隨著技術的進步很多新型勒索軟件巧妙的避開了這種勒索的方式，使用了Android組件WindowManager.LayoutParams的一種自定義界面的方式覆蓋屏幕可以屏蔽關機等操作，導致不可拆卸電池的手機無法通過拆電池關機通過其他方式清除勒索軟件，只能等待電池耗盡。

發明內容

本發明的目的在于提供一種安卓平臺下勒索應用的檢測方法及系統，其能有效地提高檢測效率和檢出率。

為了實現上述目的，本發明公開了一種安卓平臺下勒索應用的檢測方法，包括：

獲取所述安裝包文件的特征信息，所述特征信息包括函數信息、權限信息；

根據特征信息判斷相應安裝包文件是否包含指定權限，若不包含，則判斷相應安裝包文件不具備勒索性；否則，判斷相應安裝包文件是否包含預設函數的指定代碼段參數，若不包含，則判斷相應安裝包文件不具備勒索性。

進一步地，所述安裝包特征信息包括：安裝包格式、文件信息、函數信息、包含權限信息等靜態信息。

進一步地，所述指定權限包括：顯示系統窗口權限、請求系統管理員接收者receiver權限等。其中，顯示系統窗口權限標注在android.permission.SYSTEM_ALERT_WINDOW屬性中，該權限能夠實現窗口布局的設置，比如懸浮窗口、窗口置頂等；請求系統管理員接收者receiver權限標注在android.permission.BIND_DEVICE_ADMIN屬性中，理論上該權限只有系統才能使用，或者經用戶授權后才能使用，該權限可以實現鎖屏密碼、清除密碼、清除系統數據等功能的設置。

進一步地，所述指定代碼段參數包括按規則提取LayoutParams函數中的代碼段及其相應的參數值。攻擊者可利用LayoutParams函數自定義界面，并覆蓋系統的其他界面，并借助自定義界面中用戶可見或可觸發的信息交互實現勒索的目的；LayoutParams函數是否被攻擊者惡意利用可通過該函數中的代碼及其參數值看出。

進一步地，若相應安裝包文件包含預設的指定代碼段參數，則判斷相應安裝包文件備勒索性并產生報警信息。

進一步地，還包括將視為不具備勒索性的安裝包文件投入病毒檢測機制進行進一步檢測。為了更大程度的保障用戶信息安全，將未檢出勒索性的安裝包文件投入殺毒軟件等病毒檢測機制中進行進一步檢測。

為了實現上述目的，本發明還提供了一種安卓平臺下勒索應用的檢測系統，包括：

信息獲取模塊，用于獲取所述安裝包文件的特征信息，所述特征信息包括函數信息、權限信息；