[发明专利]基于良性蠕虫的手机蠕虫病毒对抗方法

权利要求书

1.基于良性蠕虫的手机蠕虫病毒对抗方法，包括如下定义，

易感染手机：没有被手机蠕虫感染，也没有被良性蠕虫感染，但是具有蠕虫攻击所需漏洞；

感染手机：被手机蠕虫感染，具有感染易感染手机的能力；

良性感染手机：被良性蠕虫感染，其为易感染手机修复漏洞，也为感染手机清除手机蠕虫并修复其漏洞；

免疫手机：该类手机没有手机蠕虫攻击所需的漏洞；

其特征在于，该方法包括如下策略：

(1)所有的良性蠕虫采用主动对抗策略抑制手机蠕虫传播，通过主动发送探测包来发现漏洞主机，然后实施自身传播，并修复主机漏洞，一旦易感染手机小于良性感染手机时，良性蠕虫的传播进入下一步骤；

(2)良性蠕虫采用被动对抗策略，通过监听蠕虫攻击来发现漏洞主机，然后实施自身传播，并修复主机漏洞，以减少其自身对网络资源的消耗。

2.根据权利要求1所述的基于良性蠕虫的手机蠕虫病毒对抗方法，其特征在于：所述的方法按照良性蠕虫转化扫描规则执行，该良性蠕虫转化扫描规则是：良性蠕虫每扫描完10000台手机，对这10000台手机进行统计，统计良性感染手机和易感染手机的数目，易感染手机的统计数目大于良性感染手机的统计数目时，执行策略(1)，易感染手机的统计数目小于良性感染手机的统计数目时，良性蠕虫停止主动扫描，开始执行策略(2)。

3.根据权利要求2所述的基于良性蠕虫的手机蠕虫病毒对抗方法，其特征在于：所述的良性蠕虫转化扫描策略包括如下过程：

a、启动记数器，记录从当前时刻到计数器启动时刻良性蠕虫扫描到的手机数；

b、判断从当前时刻到计数器启动时刻良性蠕虫扫描到的手机数是否小于10000台。若小于，良性蠕虫仍采用主动扫描发现目标手机。若大于，良性蠕虫停止主动扫描；

c、良性蠕虫对扫描到10000台手机进行统计，判断其中的易感染主机是否少于良性感染主机。若小于，良性蠕虫将发现目标手机的方法由主动扫描变为被动监听。若不小于，则重新启动计数器。

4.根据权利要求1-3任一项所述的基于良性蠕虫的手机蠕虫病毒对抗方法，其特征在于：所述的方法包括如下步骤：

A.良性蠕虫对自己的生存期进行记时；

B.良性蠕虫判断生存其是否超过预定生存周期。若超过，良性蠕虫清理现场，自我销毁；若没有，良性蠕虫继续对抗手机蠕虫；

C.良性蠕虫采取一定的手段对无线通信网络中的手机进行探测；

D.良性蠕虫判断探测到的手机是否为目标手机，即良性蠕虫判断探测到的手机是否为感染手机和易感染手机的一种，若未探测到，良性蠕虫重新对无线通信网络中的手机进行探测控制权；

E.良性蠕虫获取目标手机的全部或部分渗入到漏洞手机的内部；

F.良性蠕虫判断目标手机是否为易感染手机。若目标手机不是感染手机，良性蠕虫下载手机蠕虫清除工具清除手机蠕虫，然后下载手机漏洞修复工具修复手机漏洞，若目标手机是易感染手机，良性蠕虫直接下载手机漏洞修复工具修复手机漏洞；

G.良性蠕虫从官方服务器下载手机蠕虫清除工具，下载完毕后，安装清除工具，然后清除手机中的手机蠕虫，最后卸载手机蠕虫清除工具；

H.良性蠕虫从官方服务器下载漏洞修复补丁，下载完毕后，安装修复补丁。