[发明专利]安卓系统下的恶意代码检测方法、系统及一种移动终端

摘要

本发明提出了安卓系统下的恶意代码检测方法及系统，首先对安卓系统下的可执行文件进行识别和解析，拆分出各可执行文件的机器指令，利用虚拟技术模拟执行机器指令，并模拟指令运行时所需物理环境，并对可能的系统调用以及API调用进行模拟，监测并记录模拟执行以及模拟调用过程中产生的敏感信息，最终将敏感信息与规则库匹配中的特征进行匹配，判断是否存在含有恶意代码的可执行文件。本发明弥补了现有针对安卓系统下恶意代码静态检测技术中存在的不足，实现了对安卓系统下恶意代码的深度检测。本发明还公开了一种移动终端。

主权项

1.一种安卓系统下的恶意代码检测方法，其特征在于，包括：对安卓系统下的可执行文件进行格式识别和解析，并确定可执行文件的代码块在内存中的分布位置；确定所述安卓系统下的运行架构的所属类型，并基于所述分布位置，根据所述所属类型解析代码块中的代码指令，并对解析的代码指令进行拆分以生成所述运行架构下的机器指令，其中，所述机器指令由操作码和操作数两部分组成；根据所述运行架构的所属类型确定对应的处理规则，并根据所述处理规则解析并模拟执行在所述运行架构下的可执行文件的机器指令，并对模拟执行行为进行监测，同时记录敏感行为信息，并监测系统下的调用行为；将监测到的模拟执行状态以及调用行为与检测规则库中的特征进行匹配，判断所述可执行文件中是否包含恶意代码。