-
公开(公告)号:CN102469450B
公开(公告)日:2014-06-04
申请号:CN201010534498.1
申请日:2010-11-08
Applicant: 中国移动通信集团广东有限公司
Abstract: 本发明提供一种手机病毒特征的识别方法及装置,所述识别方法包括:获取异常访问行为记录表,所述异常访问行为记录表中包括UA和域名,所述UA包括终端型号和软件平台;根据域名对所述异常访问行为记录表的记录进行归类,生成多个异常访问行为记录子表;对于每个异常访问行为记录子表,判断其中的软件平台是否唯一,得到一判断结果;当所述判断结果为是时,则确定手机病毒导致了对相应域名的访问,并将该域名及对应的软件平台记录为手机病毒特征。本发明不需要依赖于病毒库,就能实现对手机病毒的自动和及时的识别。
-
公开(公告)号:CN102469117B
公开(公告)日:2014-11-05
申请号:CN201010534500.5
申请日:2010-11-08
Applicant: 中国移动通信集团广东有限公司
Abstract: 本发明提供一种异常访问行为的识别方法及装置,所述识别方法包括:采集WAP网关的HTTP数据包;根据关键字列表从所述HTTP数据包中匹配出用户的异常访问行为,生成包括用户所访问的域名的异常访问行为记录表,所述关键字列表中包括用户敏感信息和域名黑名单中的域名;根据所述异常访问行为记录表对所述域名黑名单进行更新。本发明不需要依赖于病毒库,就能实现对异常访问行为的自动和及时的识别,从而为手机病毒的识别提供便利。
-
公开(公告)号:CN102469117A
公开(公告)日:2012-05-23
申请号:CN201010534500.5
申请日:2010-11-08
Applicant: 中国移动通信集团广东有限公司
Abstract: 本发明提供一种异常访问行为的识别方法及装置,所述识别方法包括:采集WAP网关的HTTP数据包;根据关键字列表从所述HTTP数据包中匹配出用户的异常访问行为,生成包括用户所访问的域名的异常访问行为记录表,所述关键字列表中包括用户敏感信息和域名黑名单中的域名;根据所述异常访问行为记录表对所述域名黑名单进行更新。本发明不需要依赖于病毒库,就能实现对异常访问行为的自动和及时的识别,从而为手机病毒的识别提供便利。
-
公开(公告)号:CN103970523A
公开(公告)日:2014-08-06
申请号:CN201310047203.1
申请日:2013-02-05
Applicant: 中国移动通信集团广东有限公司
IPC: G06F9/44
Abstract: 本发明提供一种JAVA编译结果文件的识别方法和装置。其中,该方法包括:构建标本JAVA文件的标本结构特征树;按照标本结构特征树的构建方式构建待识别JAVA文件的待识别结构特征树;比较待识别结构特征树与标本结构特征树;当结构特征与标本结构特征树相匹配时,确定待识别JAVA文件与标本JAVA文件相同。本发明通过对java程序标本构建特征树,作为该java程序的唯一识别标准,提高java程序经过多混淆器混淆后识别的覆盖率和准确率。
-
公开(公告)号:CN102469450A
公开(公告)日:2012-05-23
申请号:CN201010534498.1
申请日:2010-11-08
Applicant: 中国移动通信集团广东有限公司
Abstract: 本发明提供一种手机病毒特征的识别方法及装置,所述识别方法包括:获取异常访问行为记录表,所述异常访问行为记录表中包括UA和域名,所述UA包括终端型号和软件平台;根据域名对所述异常访问行为记录表的记录进行归类,生成多个异常访问行为记录子表;对于每个异常访问行为记录子表,判断其中的软件平台是否唯一,得到一判断结果;当所述判断结果为是时,则确定手机病毒导致了对相应域名的访问,并将该域名及对应的软件平台记录为手机病毒特征。本发明不需要依赖于病毒库,就能实现对手机病毒的自动和及时的识别。
-
-
-
-