[发明专利]应用的标识确定方法和应用的检测方法

说明书

本发明公开了一种应用的标识确定方法和应用的检测方法。其中，该方法包括：从目标应用的安装文件中提取所述目标应用的全局信息描述文件，该全局信息描述文件用于描述所述目标应用；从所述全局信息描述文件中提取所述全局信息描述文件的结构信息；至少依据所述结构信息确定所述目标应用的标识信息；基于所述标识信息确定所述目标应用的类型，并依据所述类型确定对所述目标应用进行的操作。本发明解决了由于恶意软件使用了加固和/或混淆后造成的恶意软件难以被识别和分类的技术问题。

技术领域

本发明涉及计算机领域，具体而言，涉及一种应用的标识确定方法和应用的检测方法。

背景技术

随着智能系统的发展，相关技术中通过常规的APK特征类型，如包名、证书、文件摘要值、类名等,在早期可以很好地对Android恶意软件进行分类,但现在越来越多恶意软件都使用了混淆和/或加固技术,常规的特征都可以很容易被随机生成,无法表达某一类恶意软件.恶意软件可能通过随机生成的证书进行重签名,因此证书的召回率也低。也即在Android恶意软件使用了加固和/或混淆后,常规的特征在APK被加固或混淆后会变化,无法再关联起来，从而导致在Android系统中恶意软件难以被分类。

针对目前操作系统中恶意软件难以被识别和分类的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种应用的标识确定方法和应用的检测方法，以至少解决由于恶意软件使用了加固和/或混淆后造成的恶意软件难以被识别和分类的技术问题。

根据本发明实施例的一个方面，提供了一种应用的标识确定方法，包括：从目标应用的安装文件中提取所述目标应用的全局信息描述文件，该全局信息描述文件用于描述所述目标应用；从所述全局信息描述文件中提取所述全局信息描述文件的结构信息；至少依据所述结构信息确定所述目标应用的标识信息；基于所述标识信息确定所述目标应用的类型，并依据所述类型确定对所述目标应用进行的操作。

根据本发明的另一个方面，提供了一种应用的标识确定方法，包括：从目标应用的安装文件中提取所述目标应用的全局信息描述文件，该全局信息描述文件用于描述所述目标应用；从所述全局信息描述文件中提取所述全局信息描述文件的指定信息和/或权限信息；其中，所述指定信息包括以下至少之一：所述目标应用所在操作系统定义的常量和第三方SDK中的常量；基于所述指定信息和/或所述权限信息确定所述目标应用的标识。

根据本发明的再一个方面，提供了一种应用的检测方法，包括：启动病毒查杀软件；通过所述病毒查杀软件从目标应用的安装文件中提取所述目标应用的全局信息描述文件，该全局信息描述文件用于描述所述目标应用；从所述全局信息描述文件中提取所述全局信息描述文件的结构信息；至少依据所述结构信息确定所述目标应用的标识信息；确定与所述标识信息对应的类型，并将该类型作为所述目标应用的类型；在所述类型为指定类型时，清除所述目标应用。

根据本发明的再一个方面，提供了一种存储介质，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行上述应用的标识确定方法。

根据本发明的再一个方面，提供了一种存储介质，一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行上述应用的标识确定方法。

根据本发明的再一个方面，提供了一种存储介质，一种系统，包括：处理器；以及存储器，与所述处理器连接，用于为所述处理器提供处理以下处理步骤的指令：从目标应用的安装文件中提取所述目标应用的全局信息描述文件，该全局信息描述文件用于描述所述目标应用；从所述全局信息描述文件中提取所述全局信息描述文件的结构信息；至少依据所述结构信息确定所述目标应用的标识信息；基于所述标识信息确定所述目标应用的类型，并依据所述类型确定对所述目标应用进行的操作。