基于动态激活及行为监测的Android恶意代码检测装置和方法

摘要

一种基于动态激活及行为监测的Android恶意代码检测装置和方法，该装置控制手机终端自动安装与启动准备检测的应用，自动激活应用的行为，同时在应用运行的整个过程中，实时监控手机终端包括文件访问、短信发送、网络连接及其流量、系统资源占用和硬件资源访问等多个信息，检测恶意代码进行的恶意行为，并生成检测报告提供给用户，完成对所检测的应用的行为的动态检测。该装置设有三个组成模块：应用行为动态激活模块、应用行为实时监控模块和检测结果分析处理模块。其创新特点是：利用软件交互技术完成对应用中所有控件和界面的操作，动态激活所有应用的行为，在完成自身功能基础上，对应用实现全功能覆盖的自动监控检测，且确保检测的全面性和完整性。