[發(fā)明專(zhuān)利]基于沙盒的Android惡意軟件檢測(cè)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201711340069.9
• 申請(qǐng)日: 2017-12-14
• 公開(kāi)（公告）號(hào): CN108090348A
• 公開(kāi)（公告）日: 2018-05-29
• 發(fā)明（設(shè)計(jì)）人: 黃德俊;張小青
• 申請(qǐng)（專(zhuān)利權(quán)）人: 四川長(zhǎng)虹電器股份有限公司
• 主分類(lèi)號(hào): G06F21/53
• 分類(lèi)號(hào): G06F21/53;G06F21/56
• 代理公司: 成都虹橋?qū)＠聞?wù)所(普通合伙) 51124
• 代理人: 李凌峰

1.基于沙盒的Android惡意軟件檢測(cè)方法，其特征在于，包括以下步驟：

移動(dòng)終端首先對(duì)目標(biāo)軟件的目標(biāo)代碼進(jìn)行靜態(tài)檢測(cè)，若靜態(tài)檢測(cè)出該目標(biāo)代碼為惡意代碼，則提示用戶該目標(biāo)軟件存在潛在威脅，否則由云端重新編譯框架和/或虛擬機(jī)，并通過(guò)重新編譯的框架和/或虛擬機(jī)動(dòng)態(tài)執(zhí)行該目標(biāo)代碼來(lái)判斷該代碼是否為惡意代碼，若是則反饋給移動(dòng)終端該目標(biāo)軟件存在潛在威脅。

2.根據(jù)權(quán)利要求1所述的基于沙盒的Android惡意軟件檢測(cè)方法，其特征在于，所述移動(dòng)終端對(duì)目標(biāo)軟件的目標(biāo)代碼進(jìn)行的靜態(tài)檢測(cè)具體包括：移動(dòng)終端的相應(yīng)軟件對(duì)目標(biāo)軟件的APK解壓，先進(jìn)行啟發(fā)式掃描，然后檢查Manifest.xml文件，最后分析DEX文件中的全部敏感屬性，若以上三種結(jié)果均正常，或者三項(xiàng)中的結(jié)果只有一項(xiàng)為可疑結(jié)果，就上傳APK至云端。

3.根據(jù)權(quán)利要求2所述的基于沙盒的Android惡意軟件檢測(cè)方法，其特征在于，所述云端接收到上傳的APK后，反匯編APK并對(duì)比APK源碼結(jié)構(gòu)，建立并管理簽名數(shù)據(jù)庫(kù)和惡意代碼庫(kù)，在云端結(jié)合惡意代碼庫(kù)，進(jìn)行比對(duì)分析，所述比對(duì)分析對(duì)象包括XML分析、DEX分析及相似性分析，若比對(duì)分析后仍然沒(méi)有結(jié)果，但目標(biāo)代碼的確存在可疑之處，則借助重新編譯后的重新編譯框架和/或虛擬機(jī)動(dòng)態(tài)執(zhí)行目標(biāo)代碼，從執(zhí)行過(guò)程調(diào)用的系統(tǒng)框架層函數(shù)中，捕獲所需參數(shù)信息，以及目標(biāo)代碼是否加載某些系統(tǒng)模塊進(jìn)行檢測(cè)。

4.根據(jù)權(quán)利要求1-3任意一項(xiàng)所述的基于沙盒的Android惡意軟件檢測(cè)方法，其特征在于，所述云端運(yùn)行在Linux操作系統(tǒng)上。