[发明专利]恶意应用程序的检测方法、系统、装置、设备及存储介质

权利要求书

1.一种恶意应用程序的检测方法，其特征在于，所述方法包括：

获取待检测应用运行在模拟环境下的网络访问请求；所述网络访问请求中包括统一资源定位符URL；

对所述待检测应用的网络访问请求进行URL提取处理，以确定所述网络访问请求访问的目标网站；所述URL中包括所述网络访问请求访问的目标网站的域名；

获取与所述目标网站相关的目标信息，并根据所述目标信息确定所述目标网站对应的目标网站类型；所述目标信息能够直接或间接地反映所述目标网站对应的网站类型；

根据所述目标网站类型，确定所述待检测应用对应的目标应用类型；

当所述目标应用类型属于预设的恶意应用类型时，确定所述待检测应用为恶意应用。

2.根据权利要求1所述的方法，其特征在于，在所述获取待检测应用运行在模拟环境下的网络访问请求之前，所述方法还包括：

将所述待检测应用的安装包推送至应用模拟器的安装目录；

控制所述应用模拟器对所述待检测应用的安装包进行解压缩处理和安装处理，以使所述待检测应用在所述模拟环境下运行。

3.根据权利要求2所述的方法，其特征在于，通过以下至少一种方式生成所述网络访问请求：

向所述应用模拟器发送点击操作模拟指令，以控制所述应用模拟器模拟用户对于所述待检测应用的界面的点击操作，生成所述网络访问请求；

向所述应用模拟器发送滑动操作模拟指令，以控制所述应用模拟器模拟用户对于所述待检测应用的界面的手势滑动操作，生成所述网络访问请求；

向所述应用模拟器发送键盘输入模拟指令，以控制所述应用模拟器模拟用户基于所述待检测应用进行键盘输入操作，生成所述网络访问请求。

4.根据权利要求2或3所述的方法，其特征在于，所述方法还包括：

检测所获取的所述网络访问请求的数量；

从获取到所述待检测应用的第一条所述网络访问请求的时刻起计时，记录所述网络访问请求的获取时长；

判断所获取的所述网络访问请求的数量是否超过预设请求数量，以及判断所述网络访问请求的获取时长是否超过预设时长；

若存在至少一个判断结果为是，则向所述应用模拟器发送卸载指令，以控制所述应用模拟器卸载其中安装的所述待检测应用。

5.根据权利要求1所述的方法，其特征在于，通过以下方式生成所述网络访问请求：

对所述待检测应用的安装包进行反编译处理；

基于反编译处理后得到的所述待检测应用的安装包中的配置文件，触发目标活动，生成所述网络访问请求。

6.根据权利要求1所述的方法，其特征在于，所述获取与所述目标网站相关的目标信息，并根据所述目标信息确定所述目标网站对应的目标网站类型，包括：

调用网址分类库，在所述网址分类库中查找与所述目标网站的域名对应的所述目标网站类型；所述网址分类库用于存储网站域名与网站类型之间的对应关系。

7.根据权利要求1所述的方法，其特征在于，所述获取与所述目标网站相关的目标信息类型，包括：

抓取目标时段内产生的与所述目标网站相关的网络信息，作为所述目标信息；

则所述根据所述目标信息确定所述目标网站对应的目标网站类型，包括：

分析所述目标信息，根据分析结果确定所述目标网站对应的所述目标网站类型。

8.根据权利要求7所述的方法，其特征在于，所述分析所述目标信息，根据分析结果确定所述目标网站对应的所述目标网站类型，包括：

通过网站类型分析模型，根据所述目标信息确定所述目标网站对应的所述目标网站类型；所述网站类型分析模型是基于多个训练样本训练得到的神经网络模型，所述训练样本中包括与样本网站相关的网络信息和所述样本网站对应的标注网站类型。