检测项目

1.静态代码分析：反编译程序文件，排查潜在的恶意指令序列与非法代码段。

2.动态行为监测：在受控环境下运行程序，实时记录其对系统的修改与资源调用情况。

3.敏感权限调用：检测程序是否违规申请或使用通讯录、短信、地理位置等核心权限。

4.网络流量监控：分析设备外发数据包，识别是否存在向异常服务器发送加密信息的行为。

5.恶意扣费行为：评估程序是否在用户不知情的情况下自动发送增值业务短信或拨打电话。

6.隐私信息窃取：检查设备内的个人账户、登录凭证及通话记录是否被非法读取或导出。

7.系统资源占用：监测程序运行时的处理器使用率与内存消耗，识别隐蔽的后台挖矿行为。

8.广告插件扫描：识别并分类程序中嵌入的弹窗广告、强制下载及欺诈性推广插件。

9.后台自动下载：检测程序是否在未授权状态下静默下载并安装其他可疑应用软件。

10.恶意链接拦截：分析程序内置的网页链接，排查是否存在钓鱼网站或木马下载地址。

11.根权限获取分析：评估程序是否尝试突破系统限制以获取最高管理权限。

12.加密通信检查：验证程序传输数据时所采用的加密算法强度，防止信息被中间人截获。

13.进程注入检测：排查恶意程序是否尝试将代码注入到正常系统进程中运行。

14.启动项安全评估：检查程序是否修改系统引导配置以实现开机自动隐藏运行。

15.文件完整性校验：对比系统核心文件与原始备份，识别是否被恶意篡改或替换。

检测范围

智能手机终端、平板电脑设备、移动操作系统、应用程序安装包、系统固件镜像、闪存存储模块、核心处理器芯片、内存储存单元、无线通信模块、触控显示组件、传感器集成电路、电池管理系统、移动支付终端、物联终端设备、车载智能系统

检测设备

1.网络协议分析仪：用于捕捉并分析移动设备与外界通信的各类数据包内容。

2.自动化测试平台：模拟各类用户操作以触发并记录潜在的恶意程序行为。

3.静态代码审计系统：对程序源代码或反编译后的代码进行自动化安全漏洞扫描。

4.漏洞扫描服务器：识别移动操作系统及应用软件中存在的已知与未知安全弱点。

5.存储介质分析仪：深度提取并分析移动设备内部存储空间中的残留与隐藏数据。

6.信号屏蔽实验室：提供纯净的电磁环境，确保检测过程不受外界无线信号干扰。

7.高性能计算集群：支持大规模病毒样本的快速比对、特征提取与特征库匹配。

8.行为沙箱系统：在完全隔离的虚拟环境中运行可疑程序以观察其真实运行意图。

9.功耗分析仪器：通过监测电流异常波动来识别后台非法运行的隐蔽程序。

10.逻辑分析装置：对电路板上的芯片级信号进行实时采集与逻辑时序分析。