[发明专利]用于恶意软件检测的方法和装置

摘要

提供了一种用于提供离线恶意软件检测以及附加的实时恶意软件检测的方法。离线恶意软件检测可以包括：离线检测应用的至少一个函数调用图，其中该函数调用图记录该应用所调用的函数之间的调用关系；从该至少一个函数调用图中提取该应用的函数调用的模式；并且将所提取的模式与正常应用的至少一种基本模式进行比较。该实时恶意软件检测可以包括：在真实环境中运行应用；记录该应用在其运行时间的行为；从所记录的行为中提取行为模式；并且将所提取的行为模式与正常应用的基本模式或先前针对该应用所记录的模式中的至少一种进行比较。

主权项

一种方法，包括：使得对应用进行离线恶意软件检测，其中所述离线恶意软件检测包括：离线检测所述应用的至少一个函数调用图，其中所述函数调用图记录所述应用所调用的函数之间的调用关系；从所述至少一个函数调用图中提取所述应用的函数调用的模式；以及将所提取的模式与正常应用的至少一种基本模式进行比较。