应用软件恶意行为的动态告警方法和终端

摘要

本申请公开了一种应用软件恶意行为的动态告警方法和终端，涉及终端安全领域，用于动态调整针对应用软件恶意行为的告警。该方法包括：终端监控应用软件调用关键函数的行为；终端根据在预设时间内监控到应用软件调用关键函数的次数生成行为向量；终端基于机器学习算法，将行为向量输入恶意行为模型得到应用软件的结果向量；终端对威胁等级大于或等于告警阈值的恶意行为类型生成告警信息；终端提示告警信息；终端获取用户针对告警信息的第一反馈信息；终端根据第一反馈信息保持恶意行为类型对应的告警阈值；终端获取用户针对告警信息的第二反馈信息；终端根据第二反馈信息提高恶意行为类型对应的告警阈值。本申请实施例用于对恶意软件进行告警。