移动互联网恶意程描述格式.pdfVIP

移动互联网恶意程序描述格式 1 范围 本标准规定了移动互联网恶意程序的定义、行为属性、判定及命名格式。 本标准适用于移动互联网恶意程序认定及恶意程序信息数据交换。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的 修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究 是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 3 术语和定义 下列术语和定义适用于本标准。 3.1 移动互联网恶意程序 在用户不知情或未授权的情况下，在移动终端系统中安装、运行以达到不正当目的，或具有违反国 家相关法律法规行为的可执行文件、程序模块或程序片段。 3.2 移动互联网恶意程序样本 存放移动互联网恶意程序的文件实体，可以是独立的恶意程序载体文件、被感染型恶意程序感染后 的文件，也可以是非文件载体恶意程序的文件镜像（包括但不限于引导型恶意程序的文件镜像、内存恶 意程序的文件镜像）。 3.3 移动互联网恶意程序主体 能够完成恶意程序行为的全部可执行文件及其必要的关联文件（包括但不限于库文件、配置文件等） 的集合。 3.4 移动互联网恶意程序安装包 包含移动互联网恶意程序主体的安装载体，可以在相应版本的移动终端系统中安装运行。 4 移动互联网恶意程序行为属性及判定 4.1 用户不知情或未授权情况 本文所述“用户不知情或未授权的情况”包括但不限于以下情况： ——未向用户明确提示所要执行的全部功能及可能产生的资费，并请用户做出选择的； ——用户选择“否”、“不同意”、“取消”、“不允许”、“卸载”等选项的； ——用户选择“是”、“同意”、“确认”、“允许”、“安装”等选项，但并未对其隐藏的行为 明确知情或授权的； ——通过捆绑、诱骗等手段致使用户点击“是”、“同意”、“确认”、“允许”、“安装”等按 钮的。 4.2 移动互联网恶意程序行为属性分类 4.2.1 恶意扣费 在用户不知情或未授权的情况下，通过隐蔽执行、欺骗用户点击等手段，订购各类收费业务或使用 移动终端支付，导致用户经济损失的，具有恶意扣费属性。 包括但不限于具有以下任意一种行为的移动互联网恶意程序具有恶意扣费属性： ——在用户不知情或未授权的情况下，自动订购移动增值业务的； ——在用户不知情或未授权的情况下，自动利用移动终端支付功能进行消费的； ——在用户不知情或未授权的情况下，自动拨打收费声讯电话的； ——在用户不知情或未授权的情况下，自动订购其它收费业务的； ——在用户不知情或未授权的情况下，自动通过其它方式扣除用户资费的。 4.2.2 信息窃取 在用户不知情或未授权的情况下，获取涉及用户个人信息、工作信息或其它非公开信息的，具有信 息窃取属性。 包括但不限于具有以下任意一种行为的移动互联网恶意程序具有信息窃取属性： ——在用户不知情或未授权的情况下，获取短信内容的； ——在用户不知情或未授权的情况下，获取彩信内容的； ——在用户不知情或未授权的情况下，获取邮件内容的； ——在用户不知情或未授权的情况下，获取通讯录内容的； ——在用户不知情或未授权的情况下，获取通话记录的； ——在用户不知情或未授权的情况下，获取通话内容的； ——在用户不知情或未授权的情况下，获取地理位置信息的； ——在用户不知情或未授权的情况下，获取本机手机号码的； ——在用户不知情或未授权的情况下，获取本机已安装软件信息的； ——在用户不知情或未授权的情况下，获取本机运行进程信息的； ——在用户不知情或未授权的情况下，获取用户各类帐号信息的； ——在用户不知情或未授权的情况下，获取用户各类密码信息的； ——在用户不知情或未授权的情况下，获取用户文件内容的； ——在用户不知情或未授权的情况下，记录分析用户行为的； ——在用户不知情或未授权的情况下，获取用户网络交易信息的； ——在用户不知情或未授权的情况下，获取用户收藏夹信息的； ——在用