移 动 互 联 网 恶 意 程 序 描 述 格 式 1 范 围 本 标 准 规 定 了 移 动 互 联 网 恶 意 程 序 的 定 义 行 为 属 性 判 定 及 命 名 格 式 本 标 准 适 用 于 移 动 互 联 网 恶 意 程 序 认 定 及 恶 意 程 序 信 息 数 据 交 换 2 规 范 性 引 用 文 件 下 列 文 件 中 的 条 款 通 过 本 标 准 的 引 用 而 成 为 本 标 准 的 条 款 凡 是 注 日 期 的 引 用 文 件, 其 随 后 所 有 的 修 改 单 ( 不 包 括 勘 误 的 内 容 ) 或 修 订 版 均 不 适 用 于 本 标 准, 然 而, 鼓 励 根 据 本 标 准 达 成 协 议 的 各 方 研 究 是 否 可 使 用 这 些 文 件 的 最 新 版 本 凡 是 不 注 日 期 的 引 用 文 件, 其 最 新 版 本 适 用 于 本 标 准 3 术 语 和 定 义 下 列 术 语 和 定 义 适 用 于 本 标 准 3.1 移 动 互 联 网 恶 意 程 序 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 在 移 动 终 端 系 统 中 安 装 运 行 以 达 到 不 正 当 目 的, 或 具 有 违 反 国 家 相 关 法 律 法 规 行 为 的 可 执 行 文 件 程 序 模 块 或 程 序 片 段 3.2 移 动 互 联 网 恶 意 程 序 样 本 存 放 移 动 互 联 网 恶 意 程 序 的 文 件 实 体, 可 以 是 独 立 的 恶 意 程 序 载 体 文 件 被 感 染 型 恶 意 程 序 感 染 后 的 文 件, 也 可 以 是 非 文 件 载 体 恶 意 程 序 的 文 件 镜 像 ( 包 括 但 不 限 于 引 导 型 恶 意 程 序 的 文 件 镜 像 内 存 恶 意 程 序 的 文 件 镜 像 ) 3.3 移 动 互 联 网 恶 意 程 序 主 体 能 够 完 成 恶 意 程 序 行 为 的 全 部 可 执 行 文 件 及 其 必 要 的 关 联 文 件 ( 包 括 但 不 限 于 库 文 件 配 置 文 件 等 ) 的 集 合 3.4 移 动 互 联 网 恶 意 程 序 安 装 包 包 含 移 动 互 联 网 恶 意 程 序 主 体 的 安 装 载 体, 可 以 在 相 应 版 本 的 移 动 终 端 系 统 中 安 装 运 行 4 移 动 互 联 网 恶 意 程 序 行 为 属 性 及 判 定 4.1 用 户 不 知 情 或 未 授 权 情 况 本 文 所 述 用 户 不 知 情 或 未 授 权 的 情 况 包 括 但 不 限 于 以 下 情 况 : 未 向 用 户 明 确 提 示 所 要 执 行 的 全 部 功 能 及 可 能 产 生 的 资 费, 并 请 用 户 做 出 选 择 的 ;
用 户 选 择 否 不 同 意 取 消 不 允 许 卸 载 等 选 项 的 ; 用 户 选 择 是 同 意 确 认 允 许 安 装 等 选 项, 但 并 未 对 其 隐 藏 的 行 为 明 确 知 情 或 授 权 的 ; 通 过 捆 绑 诱 骗 等 手 段 致 使 用 户 点 击 是 同 意 确 认 允 许 安 装 等 按 钮 的 4.2 移 动 互 联 网 恶 意 程 序 行 为 属 性 分 类 4.2.1 恶 意 扣 费 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 通 过 隐 蔽 执 行 欺 骗 用 户 点 击 等 手 段, 订 购 各 类 收 费 业 务 或 使 用 移 动 终 端 支 付, 导 致 用 户 经 济 损 失 的, 具 有 恶 意 扣 费 属 性 包 括 但 不 限 于 具 有 以 下 任 意 一 种 行 为 的 移 动 互 联 网 恶 意 程 序 具 有 恶 意 扣 费 属 性 : 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 自 动 订 购 移 动 增 值 业 务 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 自 动 利 用 移 动 终 端 支 付 功 能 进 行 消 费 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 自 动 拨 打 收 费 声 讯 电 话 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 自 动 订 购 其 它 收 费 业 务 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 自 动 通 过 其 它 方 式 扣 除 用 户 资 费 的 4.2.2 信 息 窃 取 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 涉 及 用 户 个 人 信 息 工 作 信 息 或 其 它 非 公 开 信 息 的, 具 有 信 息 窃 取 属 性 包 括 但 不 限 于 具 有 以 下 任 意 一 种 行 为 的 移 动 互 联 网 恶 意 程 序 具 有 信 息 窃 取 属 性 : 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 短 信 内 容 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 彩 信 内 容 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 邮 件 内 容 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 通 讯 录 内 容 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 通 话 记 录 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 通 话 内 容 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 地 理 位 置 信 息 的 ;
在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 本 机 手 机 号 码 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 本 机 已 安 装 软 件 信 息 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 本 机 运 行 进 程 信 息 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 用 户 各 类 帐 号 信 息 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 用 户 各 类 密 码 信 息 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 用 户 文 件 内 容 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 记 录 分 析 用 户 行 为 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 用 户 网 络 交 易 信 息 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 用 户 收 藏 夹 信 息 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 用 户 联 网 信 息 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 用 户 下 载 信 息 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 利 用 移 动 终 端 麦 克 风 摄 像 头 等 设 备 获 取 音 频 视 频 图 片 信 息 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 用 户 其 它 个 人 信 息 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 用 户 其 它 工 作 信 息 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 获 取 其 它 非 公 开 信 息 的 4.2.3 远 程 控 制 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 能 够 接 受 远 程 控 制 端 指 令 并 进 行 相 关 操 作 的, 具 有 远 程 控 制 属 性 包 括 但 不 限 于 具 有 以 下 任 意 一 种 行 为 的 移 动 互 联 网 恶 意 程 序 具 有 远 程 控 制 属 性 : 由 控 制 端 主 动 发 出 指 令 进 行 远 程 控 制 的 ; 由 受 控 端 主 动 向 控 制 端 请 求 指 令 的 4.2.4 恶 意 传 播 自 动 通 过 复 制 感 染 投 递 下 载 等 方 式 将 自 身 自 身 的 衍 生 物 或 其 它 恶 意 程 序 进 行 扩 散 的 行 为, 具 有 恶 意 传 播 属 性 包 括 但 不 限 于 具 有 以 下 任 意 一 种 行 为 的 移 动 互 联 网 恶 意 程 序 具 有 恶 意 传 播 属 性 : 自 动 发 送 包 含 恶 意 程 序 链 接 的 短 信 彩 信 邮 件 WAP 信 息 等 ;
自 动 发 送 包 含 恶 意 程 序 的 彩 信 邮 件 等 ; 自 动 利 用 蓝 牙 通 讯 技 术 向 其 它 设 备 发 送 恶 意 程 序 的 ; 自 动 利 用 红 外 通 讯 技 术 向 其 它 设 备 发 送 恶 意 程 序 的 ; 自 动 利 用 无 线 网 络 技 术 向 其 它 设 备 发 送 恶 意 程 序 的 ; 自 动 向 存 储 卡 等 移 动 存 储 设 备 上 复 制 恶 意 程 序 的 ; 自 动 下 载 恶 意 程 序 的 ; 自 动 感 染 其 它 文 件 的 4.2.5 资 费 消 耗 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 通 过 自 动 拨 打 电 话 发 送 短 信 彩 信 邮 件 频 繁 连 接 网 络 等 方 式, 导 致 用 户 资 费 损 失 的, 具 有 资 费 消 耗 属 性 包 括 但 不 限 于 具 有 以 下 任 意 一 种 行 为 的 移 动 互 联 网 恶 意 程 序 具 有 资 费 消 耗 属 性 : 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 自 动 拨 打 电 话 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 自 动 发 送 短 信 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 自 动 发 送 彩 信 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 自 动 发 送 邮 件 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 频 繁 连 接 网 络, 产 生 异 常 数 据 流 量 的 4.2.6 系 统 破 坏 通 过 感 染 劫 持 篡 改 删 除 终 止 进 程 等 手 段 导 致 移 动 终 端 或 其 它 非 恶 意 软 件 部 分 或 全 部 功 能 用 户 文 件 等 无 法 正 常 使 用 的, 干 扰 破 坏 阻 断 移 动 通 信 网 络 网 络 服 务 或 其 它 合 法 业 务 正 常 运 行 的, 具 有 系 统 破 坏 属 性 包 括 但 不 限 于 具 有 以 下 任 意 一 种 行 为 的 移 动 互 联 网 恶 意 程 序 具 有 系 统 破 坏 属 性 : 导 致 移 动 终 端 硬 件 无 法 正 常 工 作 的 ; 导 致 移 动 终 端 操 作 系 统 无 法 正 常 运 行 的 ; 导 致 移 动 终 端 其 它 非 恶 意 软 件 无 法 正 常 运 行 的 ; 导 致 移 动 终 端 网 络 通 讯 功 能 无 法 正 常 使 用 的 ; 导 致 移 动 终 端 电 池 电 量 非 正 常 消 耗 的 ;
导 致 移 动 终 端 发 射 功 率 异 常 的 ; 导 致 运 营 商 通 信 网 络 无 法 正 常 工 作 的 ; 导 致 其 它 合 法 业 务 无 法 正 常 运 行 的 ; 对 用 户 文 件 系 统 文 件 或 其 它 非 恶 意 软 件 进 行 感 染 劫 持 篡 改 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 对 系 统 文 件 或 其 它 非 恶 意 软 件 进 行 删 除 卸 载 终 止 进 程 或 限 制 运 行 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 对 用 户 文 件 进 行 删 除 的 4.2.7 诱 骗 欺 诈 通 过 伪 造 篡 改 劫 持 短 信 彩 信 邮 件 通 讯 录 通 话 记 录 收 藏 夹 桌 面 等 方 式, 诱 骗 用 户, 而 达 到 不 正 当 目 的 的, 具 有 诱 骗 欺 诈 属 性 包 括 但 不 限 于 具 有 以 下 任 意 一 种 行 为 的 移 动 互 联 网 恶 意 程 序 具 有 诱 骗 欺 诈 属 性 : 伪 造 篡 改 劫 持 短 信, 以 诱 骗 用 户, 而 达 到 不 正 当 目 的 的 ; 伪 造 篡 改 劫 持 彩 信, 以 诱 骗 用 户, 而 达 到 不 正 当 目 的 的 ; 伪 造 篡 改 劫 持 邮 件, 以 诱 骗 用 户, 而 达 到 不 正 当 目 的 的 ; 伪 造 篡 改 通 讯 录, 以 诱 骗 用 户, 而 达 到 不 正 当 目 的 的 ; 伪 造 篡 改 收 藏 夹, 以 诱 骗 用 户, 而 达 到 不 正 当 目 的 的 ; 伪 造 篡 改 通 讯 记 录, 以 诱 骗 用 户, 而 达 到 不 正 当 目 的 的 ; 伪 造 篡 改 劫 持 用 户 文 件, 以 诱 骗 用 户, 而 达 到 不 正 当 目 的 的 伪 造 篡 改 劫 持 用 户 网 络 交 易 数 据, 以 诱 骗 用 户, 而 达 到 不 正 当 目 的 的 ; 冒 充 国 家 机 关 金 融 机 构 移 动 终 端 厂 商 运 营 商 或 其 它 机 构 和 个 人, 以 诱 骗 用 户, 而 达 到 不 正 当 目 的 的 ; 伪 造 事 实, 诱 骗 用 户 退 出 关 闭 卸 载 禁 用 或 限 制 使 用 其 它 合 法 产 品 或 退 订 服 务 的 4.2.8 流 氓 行 为 执 行 对 系 统 没 有 直 接 损 害, 也 不 对 用 户 个 人 信 息 资 费 造 成 侵 害 的 其 它 恶 意 行 为 具 有 流 氓 行 为 属 性 包 括 但 不 限 于 具 有 以 下 任 意 一 种 行 为 的 移 动 互 联 网 恶 意 程 序 具 有 流 氓 行 为 属 性 : 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 长 期 驻 留 系 统 内 存 的 ;
在 用 户 不 知 情 或 未 授 权 的 情 况 下, 长 期 占 用 移 动 终 端 中 央 处 理 器 计 算 资 源 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 自 动 捆 绑 安 装 的 ; 在 用 户 不 知 情 或 未 授 权 的 情 况 下, 自 动 添 加 修 改 删 除 收 藏 夹 快 捷 方 式 的 ; 在 用 户 未 授 权 的 情 况 下, 弹 出 广 告 窗 口 的 ; 导 致 用 户 无 法 正 常 退 出 程 序 的 ; 导 致 用 户 无 法 正 常 卸 载 删 除 程 序 的 ; 在 用 户 未 授 权 的 情 况 下, 执 行 其 它 操 作 的 4.3 移 动 互 联 网 恶 意 程 序 判 定 当 一 个 可 运 行 于 移 动 终 端 上 的 程 序 具 有 4.2 节 所 述 一 种 或 多 种 行 为 属 性 时, 可 判 定 为 移 动 互 联 网 恶 意 程 序 5 移 动 互 联 网 恶 意 程 序 命 名 格 式 5.1 移 动 互 联 网 恶 意 程 序 命 名 格 式 移 动 互 联 网 恶 意 程 序 采 用 分 段 式 格 式 命 名, 前 四 段 为 必 选 项, 使 用 英 文 ( 不 区 分 大 小 写 ) 或 数 字 标 识 ; 第 五 段 起 为 扩 展 字 段, 扩 展 字 段 为 可 选 项, 内 容 使 用 中 括 号 [] 标 识, 可 使 用 任 何 Unicode 字 符, 扩 展 字 段 可 增 加 多 个 命 名 格 式 如 下 : 受 影 响 操 作 系 统 编 码. 恶 意 程 序 属 性 主 分 类 编 码. 恶 意 程 序 名 称. 变 种 名 称.[ 扩 展 字 段 ] 如 : s.remote.dumusicplay.b.[ 毒 媒 ] a.remote.adrd.a.[ 红 透 透 ] s.remote.dumusicplay.f.[ 毒 媒 ].[ 已 升 级 ] w.privacy.mobilespy.c i.spread.ikee.a b.privacy.txsbbspy.a p.remote.vapor.a j.payment.swapi.e
5.2 受 影 响 操 作 系 统 编 码 受 影 响 操 作 系 统 及 编 码 包 括 但 不 限 于 以 下 类 型 : a:android b:black Berry bd:bada i:iphone IOS j:j2me(java 2 Micro Edition) m:mtk p:palm OS s:symbian w:windows Mobile\WinCE\Windows Phone o: 其 它 类 型 的 平 台 5.3 恶 意 程 序 属 性 主 分 类 编 码 本 标 准 将 移 动 互 联 网 恶 意 程 序 属 性 按 危 害 程 度 及 包 含 关 系 排 序, 如 某 恶 意 程 序 具 有 多 个 属 性, 则 以 排 序 靠 前 的 属 性 作 为 主 分 类, 以 便 于 对 其 进 行 描 述, 方 便 公 众 识 别 移 动 互 联 网 恶 意 程 序 属 性 主 分 类 编 码 及 排 序 如 表 1 所 示 : 表 1 主 分 类 编 码 排 序 编 码 属 性 主 分 类 1 payment 恶 意 扣 费 2 privacy 信 息 窃 取 3 remote 远 程 控 制 4 spread 恶 意 传 播 5 expense 资 费 消 耗 6 system 系 统 破 坏 7 fraud 诱 骗 欺 诈 8 rogue 流 氓 行 为 5.4 恶 意 程 序 名 称 移 动 互 联 网 恶 意 程 序 主 体 功 能 不 相 同 的, 可 命 名 为 不 同 名 称 移 动 互 联 网 恶 意 程 序 名 称 可 使 用 解 开
安 装 包 或 压 缩 格 式 后 的 恶 意 程 序 主 程 序 的 可 执 行 文 件 名 主 要 进 程 的 名 称 或 特 征 字 符 串 命 名, 亦 可 使 用 主 程 序 体 中 第 一 个 可 用 的 ASCII 码 串 命 名 原 则 上 应 遵 循 使 用 第 一 个 公 开 报 告 的 名 称 恶 意 程 序 的 中 文 名 称 可 参 见 5.6 节, 置 于 扩 展 字 段 内 5.5 变 种 名 称 移 动 互 联 网 恶 意 程 序 主 体 功 能 相 同, 但 配 置 不 同 的, 则 认 为 是 同 一 家 族 的 恶 意 程 序, 这 时 需 要 用 变 种 名 称 来 区 分 变 种 名 称 根 据 样 本 发 现 顺 序 采 用 英 文 字 母 依 次 命 名 第 一 个 发 现 的 样 本 命 名 为 a, 第 二 个 命 名 为 b, 第 27 个 发 现 的 样 本 命 名 为 aa, 第 28 个 命 名 为 ab, 以 此 类 推 移 动 互 联 网 恶 意 程 序 主 体 功 能 相 同, 配 置 也 相 同, 但 HASH 值 不 完 全 相 同, 则 认 为 是 不 同 HASH 值 的 同 一 恶 意 程 序 的 同 一 变 种, 其 名 称 及 变 种 名 称 均 应 完 全 相 同 5.6 扩 展 字 段 扩 展 字 段 主 要 用 于 补 充 标 识 前 四 段 必 选 项 无 法 标 示 的 其 它 重 要 信 息, 如 中 文 通 用 名 称 等 扩 展 字 段 中 的 通 用 中 文 名 称 可 使 用 安 装 包 的 中 文 名 称 可 执 行 文 件 运 行 界 面 的 中 文 名 称 进 程 连 接 的 网 站 名 称 等 原 则 上 应 遵 循 使 用 第 一 个 公 开 报 告 的 名 称