[發(fā)明專利]一種安卓系統(tǒng)下勒索應用檢測系統(tǒng)及方法

在審

• 申請?zhí)枺?/td>: 201611123325.4
• 申請日: 2016-12-08
• 公開（公告）號: CN108197462A
• 公開（公告）日: 2018-06-22
• 發(fā)明（設計）人: 曾祥剛;馮澤;樂東;潘宣辰
• 申請（專利權）人: 武漢安天信息技術有限責任公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F21/56;H04M1/725
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種安卓系統(tǒng)下勒索應用檢測系統(tǒng)，其特征在于，包括：

行為觸發(fā)模塊，用于觸發(fā)應用程序、激活設備管理器；

行為監(jiān)控模塊，用于應用程序啟動后后動態(tài)獲取應用的執(zhí)行信息；所述執(zhí)行信息包括：行為信息、布局類型信息、視圖屬性信息、視圖文本信息；

勒索應用判定模塊，用于根據(jù)執(zhí)行信息判定系統(tǒng)中是否存在勒索應用。

2.如權利要求1所述的系統(tǒng)，其特征在于，所述勒索應用判定模塊，其判定規(guī)則包括：根據(jù)執(zhí)行信息中的布局類型信息及視圖屬性信息，判斷新安裝的應用程序是否存在強制應用窗口全屏的行為，若是則視為相應的新安裝應用程序為勒索應用；

或者，根據(jù)新安裝應用程序的行為信息，判斷新安裝的應用程序在規(guī)定時間內是否存在設置鎖屏密碼和/或鎖屏的行為，若是則視為相應的新安裝應用程序為勒索應用。

3.如權利要求1所述的系統(tǒng)，其特征在于，所述行為觸發(fā)模塊具體用于：當有應用程序安裝到系統(tǒng)中后，觸發(fā)新安裝的應用程序，獲取系統(tǒng)中頂層Activity窗口，判斷活動行為是否為請求啟動設備管理器，若是，則激活設備管理器；否則按規(guī)定觸發(fā)系統(tǒng)中其他應用程序的Activity，并記錄該Activity的啟動次數(shù)。

4.如權利要求3所述的系統(tǒng)，其特征在于，所述行為信息包括：新安裝應用程序的行為信息、系統(tǒng)中其他應用程序的行為信息；其中，新安裝應用程序的行為信息具體包括：新安裝應用程序中Activity類名以及該Activity的啟動次數(shù)；其中，系統(tǒng)中其他應用程序的行為信息具體包括：行為觸發(fā)模塊啟動系統(tǒng)中其他應用程序Activity的啟動次數(shù)。

5.如權利要求4所述的系統(tǒng)，其特征在于，所述勒索應用判定模塊，其判定規(guī)則還包括：根據(jù)系統(tǒng)中其他應用程序Activity啟動次數(shù)和新安裝應用程序中每個Activity的啟動次數(shù)，判斷新安裝應用程序中是否有Activity在每次行為觸發(fā)模塊觸發(fā)系統(tǒng)中其他應用程序Activity后都會自動啟動，若存在這樣的Activity則視為相應的新安裝應用程序為勒索應用。

6.如上述權利要求1至5任一所述的系統(tǒng)，其特征在于，還包括黑名單模塊，用于提取勒索應用特征信息，寫入黑名單；當有應用程序安裝到系統(tǒng)中后，啟動行為觸發(fā)模塊，并由行為監(jiān)控模塊提取新安裝應用程序的特征信息，并與黑名單匹配，若匹配成功則視為相應的新安裝應用程序為勒索應用，否則執(zhí)行勒索應用判定模塊；所述特征信息包括：視圖文本信息、Activity類名。

7.一種安卓系統(tǒng)下勒索應用檢測方法，其特征在于，包括：

當有應用程序安裝到系統(tǒng)中后，觸發(fā)新安裝的應用程序；

獲取系統(tǒng)中頂層Activity窗口，判斷活動行為是否為請求啟動設備管理器，若是，則激活設備管理器；否則按規(guī)定觸發(fā)系統(tǒng)中其他應用程序的Activity，并記錄啟動次數(shù)；

動態(tài)獲取系統(tǒng)中的執(zhí)行信息；所述執(zhí)行信息包括：行為信息、布局類型信息、視圖屬性信息、視圖文本信息；

根據(jù)執(zhí)行信息判定系統(tǒng)中是否存在勒索應用。

8.如權利要求7所述的方法，其特征在于，所述判定系統(tǒng)中是否存在勒索應用，其判定規(guī)則包括：根據(jù)執(zhí)行信息中的布局類型信息及視圖屬性信息，判斷新安裝的應用程序是否存在強制應用窗口全屏的行為，若是則視為相應的新安裝應用程序為勒索應用；

或者，根據(jù)新安裝應用程序的行為信息，判斷新安裝的應用程序在規(guī)定時間內是否存在設置鎖屏密碼和/或鎖屏的行為，若是則視為相應的新安裝應用程序為勒索應用，否則執(zhí)行其他判定規(guī)則。

9.如權利要求8所述的方法，其特征在于，所述行為信息包括：新安裝應用程序的行為信息、系統(tǒng)中其他應用程序的行為信息；其中，新安裝應用程序的行為信息具體包括：新安裝應用程序中Activity類名以及該Activity的啟動次數(shù)；其中，系統(tǒng)中其他應用程序的行為信息具體包括：行為觸發(fā)模塊啟動系統(tǒng)中其他應用程序Activity的啟動次數(shù)。