基于导向性符号的移动终端恶意行为的检测方法及系统

摘要

本发明提供一种基于导向性符号的移动终端恶意行为的检测方法及系统，包括应用程序预处理模块、应用程序依赖图构建模块、敏感信息标记模块、敏感信息传播模块、导引信息提取模块、符号化执行模块和检测模块；通过将应用程序行为的敏感信息与恶意节点二叉树中的相似节点进行对比，并分析此恶意节点下的所有子类，并在应用程序行为的敏感信息与系统预配置的信息相同时，判断应用程序行为是恶意行为。本发明的基于导向性符号的移动终端恶意行为的检测方法及系统对符号执行技术进行改进，引入导向性符号执行技术，使符号执行技术有很大的扩展性；大幅缩短恶意行为检测过程的耗时；将遗漏应用程序恶意行为的风险降到最低。