一种应用程序的防御方法、装置和可读介质

摘要

本发明公开了一种应用程序的防御方法、装置和可读介质，属于安全检测技术领域，本发明提供的方法及装置中，通过获取系统的敏感应用程序接口API的调用情况以确定是否有应用程序执行了敏感行为，在敏感API被调用时获取调用该敏感API的应用程序，并基于敏感API的调用情况以及调用敏感API的应用程序生成敏感行为记录；基于生成的敏感行为记录，调用预设的安全性检测触发条件来确定应用程序是否符合设置的安全性检测触发条件，且在确定出应用程序满足安全性检测触发条件时，立即触发对应用程序进行安全性检测的流程，不需要用户或安全软件主动触发检测，采用本发明提供的方法实时性更强且低时延，能够及时且快速的检测出执行恶意行为的恶意应用程序。