恶意代码辅助检测系统可检测手机及电子设备窃听

　　恶意代码辅助检测系统应用领域：应用于党政军涉密单位、金融行业、测评机构、安全行业专业人士、普通公众等对移动智能手机隐私信息高度敏感的人员提供手机安全信息检测服务。 本软件(以下称之“移动恶代检测系统”)是实现对移动终端恶意代码安全检测的产品;移动恶代检测系统能够对常见的各类型移动恶意代码进行检测，对被检测手机的恶意代码进行现场分析和取证，并输出全面检测报告。

　　移动恶代检测系统，分为便携型、专业型、旗舰型，提供移动终端恶意代码安全检测、分析、取证、清除、报告、涉密内容检查、数据恢复等功能。

　　基于移动恶意代码检测、清除、报告的安全产品，功能如下： 实现移动智能终端恶意代码安全检测; 集成病毒静态特征库和行为特征库; 识别伪装、破解、加壳等类型恶意应用; 清除恶意、可疑应用程序; 提供移动智能终端检测报告; 输出移动恶意代码行为分析报告; 支持多种操作系统恶意代码检测。Android、iOS。

　　专业型功能

　　集成移动恶意代码检测、分析、取证、清除、报告的安全产品，功能如下： 预置集成“便携型”的所有业务功能; 采用自主研发硬件级沙箱系统，实现移动恶意代码仿真分析; 基于创新算法模型分析算法，完成移动恶意代码分析和判定; 集成蜜罐环境技术，实现诱发恶意代码机制; 内置自动化逆向分析引擎，反编译恶意应用源代码; 实现恶意代码应用运行时加密数据分析和还原; 输出恶意代码应用专业分析报告; 保存恶意代码应用行为电子证据; 支持恶意代码应用现场取证。

　　旗舰型功能

　　包含移动恶意代码检测、分析、取证、清除、报告、涉密检查、数据恢复的安全产品，提供如下功能： 预置集成“专业型”所有业务功能; 移动手机内容涉密检查; 移动手机被删除的短信内容、联系人通讯录、通话记录分析和恢复; 移动手机被删除的数据文件分析和恢复。

　　特点：

　　(1)领先的双检测引擎的恶意代码检测技术 系统基于移动病毒库和恶意代码行为库，集成双引擎恶意代码检测机制，完成对恶意代码的静态和动态特征判定。

　　(2)先进的恶意代码动态行为分析技术 基于沙箱系统内核底层，实现上层恶意代码行为事件和数据完整监控;不管恶意代码是后台操作或隐蔽操作。 支持监控恶意代码读取隐私数据，如手机通讯录、通话记录、短信内容、IMEI、IMSI等相关行为事件。 支持监控拍照、录音、视频录制等高度威胁行为事件。 突破恶意代码应用加固、加壳技术，仍然实现特殊、未知恶意代码分析和判定。 支持监控完整的网络通讯事件，获取远程服务器IP(包含地理区域)、端口号、域名、完整URL;甚至恶意代码应用向服务器POST和GET数据内容、发送邮件(包含附件)或上传数据等行为事件均在掌握中。 支持监控恶意代码执行ROOT权限获取、隐藏图标动作、执行系统高威胁设置等行为事件。 支持监控恶意代码运行过程隐蔽安装插件安装包行为事件。 支持监控恶意代码在运行生命周期内新建文件、编辑文件、删除文件等所有行为事件。

　　(3)真实的恶意代码沙箱仿真分析环境 基于硬件级沙箱，构建蜜罐环境，将恶意代码应用放入硬件“沙箱”环境中运行，完整的监测和分析恶意代码行为，并智能的诱发恶意代码行为。 实现还原恶意代码代码完整的网络行为数据包。

　　(4)具备自动学习能力的算法模型 基于样本基础建设库海量样本采集和分析结果，归纳和判定异常行为事件特征，建立或自动调整恶意代码异常行为事件策略模型阈值;持续化优化和修正多维研判模型。 集成多种恶意信誉库，作为策略判定和评估依据之一。

　　(5)实时的恶意代码现场取证能力 支持对被检测手机上恶意代码现场取证，获取恶意代码现场生成的的电子证据。 支持恶意代码取证数据导出存档。

　　(6)专业的检测分析报告 提供专业移动智能终端恶意代码检测报告，展示手机全面综合的检测评估报告以及发现的恶意代码应用分析报告。 提供专业移动恶意代码分析报告，展示恶意代码应用详细的分析报告，提供恶意代码静态特征和行为分析评估报告。

　　(7)手机删除数据恢复和涉密检查 支持对移动手机被删除的短信内容、通话记录、联系人记录等信息进行分析和恢复。 支持对移动手机被删除的数据文件进行分析和恢复。 支持对移动手机数据(包含被删除的数据)进行涉密内容检查，并输出专业分析报告。