[发明专利]基于安卓平台的病毒取证系统及其方法

摘要

本发明公开了一种基于安卓平台的病毒取证系统及其方法，涉及信息安全领域。本系统是病毒检测模块与病毒取证模块交互，实现安卓平台上病毒的检测和取证功能；病毒取证模块与取证报告生成模块交互，对病毒恶意行为进行定位分析，详细的记录了现场数据，以便日后需要取证时重建某些网络事件。本方法是：①病毒检测模块采集APK程序的各种特征，采用一系列安全策略对其进行病毒检测；②病毒取证模块结合静态和动态分析方法，对病毒恶意行为进行取证；③取证报告生成模块对病毒的恶意行为进行详细记录。本发明具有下列优点和积极效果：①时效性；②可扩展；③可溯源，方便日后还原某些利用病毒进行犯罪的网络案件。

主权项

一种基于基于安卓平台的病毒取证系统，其特征在于：本系统包括病毒检测模块（100）、病毒取证模块（200）和取证报告生成模块（300）；其中病毒检测模块（100）由文件信息获取模块（110）、异常流量检测模块（120）、敏感行为检测模块（130）和安全策略模块（140）组成；病毒取证模块（200）由静态逆向取证模块（210）和动态调试取证模块（220）组成；其交互关系是：病毒检测模块（100）与病毒取证模块（200）交互，实现安卓平台上病毒的检测和取证功能；病毒取证模块（200）与取证报告生成模块（300）交互，对病毒恶意行为进行定位分析，详细的记录了现场数据，以便日后需要取证时重建某些网络事件；文件信息获取模块（110）、异常流量检测模块（120）和敏感行为检测模块（130）三个模块分别与安全策略模块（140）交互，三种病毒检测方法获取的数据发送给安全策略模块（140）进行分析，最终确定应用程序是否为病毒；静态逆向取证模块（210）与动态调试取证模块（220）交互，动态调试取证模块（220）根据静态逆向取证模块（210）提供的线索，有针对性的对程序代码进行调试，更高效定位恶意行为。