[发明专利]移动互联网分布式僵尸木马蠕虫检测方法和装置

摘要

发明公开了一种移动互联网分布式僵尸木马蠕虫检测方法和装置，所述方法包括通过检测客户端与云服务端协作，对木马、僵尸与蠕虫攻击进行精确检测；在检测客户端，通过检测文件完整性、系统与函数调用、网络通信行为，纵深查找木马；在检测云服务端，利用客户端提交的网络消息，利用云服务端高性能的计算能力，进行大数据处理，精确检测僵尸网络攻击的DDoS攻击与垃圾邮件中的广告邮件与钓鱼邮件，精确检测蠕虫攻击的漏洞利用蠕虫与社工蠕虫中的邮件蠕虫与网页蠕虫。利用本发明，可以快速、准确地检测移动互联网中的木马、僵尸网络攻击与蠕虫攻击，本发明具有快速与准确的特点。

主权项

一种移动互联网分布式僵尸木马蠕虫检测方法，其特征在于包括以下步骤：A、通过检测文件完整性、系统与函数调用、网络通信行为，检测移动终端中的木马；B、客户端与云服务器端协作，基于流量的汇聚度、贝叶斯过滤器与主动扫描邮件中的URL，检测僵尸网络攻击的DDoS攻击与垃圾邮件中的广告邮件与钓鱼邮件；C、客户端与云服务器端协作，基于漏洞所在端口、流量的离散度与行为特征，检测蠕虫攻击的漏洞利用蠕虫与社工蠕虫中的邮件蠕虫与网页蠕虫。