基于安卓应用实时行为的恶意软件检测方法和系统

摘要

本发明公开了基于安卓应用实时行为的恶意软件检测方法和系统，该方法是由分别收集恶意软件的行为序列集和正常软件的行为序列集以及它们相对应的系统指标信息组成样本库，该方法将样本库进行分类筛选，建立行为特征序列模型，整理相应系统指标信息，存入数据库；监测运行时的软件，生成相对应的日志，其包含行为序列以及系统指标信息；将行为序列与数据库中的特征模型进行对比，并进行分析决策；反馈检测结果，若为恶意软件，需给出相应建议。与现有技术相比，本发明同时记录软件的行为序列与系统指标信息，通过对比数据库中的行为特征序列定位至恶意行为区域，再对比系统指标信息进行分析决策，从定性再到定量，提高了检测恶意软件的精确性。