一种安卓系统下勒索应用检测系统及方法

摘要

本发明提出一种安卓系统下勒索应用检测系统及方法，包括：行为触发模块，用于触发应用程序、激活设备管理器；行为监控模块，用于应用程序被触发后动态获取系统中的执行信息；勒索应用判定模块，用于根据执行信息判定系统中是否存在勒索应用。本发明通过行为触发及动态监控实现对勒索应用的有效检测，具备较高准确性，且通过黑名单的维护为后续检测及深度分析提供基础。