公开(公告)号：CN111027070A

公开(公告)日：2020-04-17

申请号：CN201911213998.2

申请日：2019-12-02

Applicant: 厦门大学 ,  福建联迪商用设备有限公司

Inventor： 冯超 ,  叶超林 ,  张映民 ,  黄联芬 ,  林英 ,  叶国华 ,  黄继翔 ,  王威

IPC: G06F21/56 ,  G06F16/35

Abstract: 本发明公开了一种恶意应用检测方法、介质、设备及装置，其中方法包括：获取应用文件，并进行反编译，以获取静态信息；运行应用文件，并获取运行过程中产生的动态信息；分别提取静态信息和动态信息对应的第一文本特征，并计算对应的第一特征向量；将第一文本特征和对应的第一特征向量输入到场感知因子分解机进行分类器的训练，以得到恶意应用检测模型；获取待检测应用文件，并提取待检测应用文件的第二文本特征和对应的第二特征向量，以及将第二文本特征和对应的第二特征向量输入到恶意应用检测模型，以判断待检测应用文件中的应用软件是否为恶意应用；能够对恶意软件进行有效检测，提高恶意软件检测准确率，保证用户使用应用过程中的安全性。