用于分类执行会话的装置和方法

摘要

方法、系统和装置计算和使用软件应用程序的执行会话上下文以执行行为监测和分析操作。移动装置可经配置以监测软件应用程序的用户活动和系统活动，生成在所述活动期间识别所述软件应用程序的实际执行会话上下文的阴影特征值，生成将上下文并入到描述行为的所述值中的行为向量，且至少部分地基于所述生成的行为向量确定所述活动是恶意的还是良性的。移动装置处理器还可经配置以智能地确定软件应用程序的所述执行会话上下文是否相关于确定所述受监测移动装置行为中的任一个是否是恶意的或可疑的以及仅监测此类确定相关的所述软件应用程序的所述执行会话上下文。