[发明专利]一种移动互联网恶意软件检测的方法及系统

权利要求书

1.一种移动互联网恶意软件检测的方法，其特征在于，该方法包括手机文件病毒扫描的方法，手机恶意URL扫描的方法，手机恶意软件异常行为扫描的方法。

2.根据权利要求1所述的方法，其特征在于，所述手机文件病毒扫描的方法，是通过采集移动运营商Gn口数据，获取手机用户上网的数据流，并从数据流中提取出用户上传、下载的文件，并对文件进行扫描，如果发现是病毒文件，则将病毒特征、文件名称、用户的手机号码记录到数据库中。

3.根据权利要求1所述的方法，其特征在于，所述手机恶意URL扫描的方法，是通过采集移动运营商Gn口数据，获取手机用户上网的数据流，并从数据流中提取GET或者POST消息，这两个消息都包含URL字段，如果该URL符合恶意URL特征，则将恶意URL，特征、用户的手机号码记录到数据库中。

4.根据权利要求1所述的方法，其特征在于，所述手机恶意软件异常行为的扫描方法，是通过采集移动运营商Gn口数据，获取手机用户上网的数据流，并从数据流中提取恶意软件异常行为特征，如果匹配恶意软件异常行为规则，则将用户的异常行为特征描述，可能使用的恶意软件，用户手机号码记录到数据库中。

5.一种移动互联网恶意软件检测的系统，其特征在于，该系统包括手机文件病毒扫描的程序，手机恶意URL扫描的程序，手机恶意软件异常行为扫描的程序。

6.根据权利要求5所述的方法，其特征在于，所述手机文件病毒扫描的程序，是通过采集移动运营商Gn口数据，获取手机用户上网的数据流，并从数据流中提取出用户上传、下载的文件，并对文件进行扫描，如果发现是病毒文件，则将病毒特征、文件名称、用户的手机号码记录到数据库中。

7.根据权利要求5所述的方法，其特征在于，所述手机恶意URL扫描的程序，是通过采集移动运营商Gn口数据，获取手机用户上网的数据流，并从数据流中提取GET或者POST消息，这两个消息都包含URL字段，如果该URL符合恶意URL特征，则将恶意URL，特征、用户的手机号码记录到数据库中。

8.根据权利要求5所述的方法，其特征在于，所述手机恶意软件异常行为的扫描程序，是通过采集移动运营商Gn口数据，获取手机用户上网的数据流，并从数据流中提取恶意软件异常行为特征，如果匹配恶意软件异常行为规则，则将用户的异常行为特征描述，可能使用的恶意软件，用户手机号码记录到数据库中。