移动互联网恶意代码描述与命名规范

“移动互联网恶意代码描述规范，由中国互联网协会反网络病毒联盟发布，旨在统一恶意代码的认定标准、命名规则和描述格式，加强信息共享，提高社会对恶意代码的辨识度。” 移动互联网的快速发展催生了恶意代码在移动智能设备上的广泛传播，这些恶意代码威胁着用户的隐私安全和经济利益。为了规范对移动互联网恶意代码的管理和防范，中国互联网协会反网络病毒联盟制定了一份《移动互联网恶意代码描述规范》。这份规范详细定义了恶意代码的属性、命名规则以及描述格式，以促进业界的统一理解和合作。 规范涵盖了以下几个关键方面： 1. **术语和定义**：定义了“移动互联网恶意代码”和“移动互联网恶意代码样本”，明确了恶意代码的范畴和研究对象。 2. **恶意代码属性**：列举了八类主要的恶意行为，包括： - **恶意扣费**：恶意扣除用户费用，通常通过非法订阅或购买服务实现。 - **隐私窃取**：非法获取并利用用户的个人信息。 - **远程控制**：允许攻击者远程操纵受感染设备。 - **恶意传播**：通过多种方式快速扩散恶意代码。 - **资费消耗**：过度消耗用户的数据流量或电池资源。 - **系统破坏**：损坏或破坏移动设备的正常功能。 - **诱骗欺诈**：欺骗用户进行有害操作或提供虚假信息。 - **流氓行为**：未经用户同意的强制安装、广告弹出等行为。 3. **移动互联网恶意代码命名规范**：提出了一个结构化的命名格式，包括受影响的操作系统编码、恶意代码属性主分类编码、具体恶意代码名称以及变种名称，以便于识别和追踪。 规范的制定涉及了众多的行业参与者，包括国家计算机网络应急技术处理协调中心、各大电信运营商、互联网公司、安全厂商和研究机构，确保了广泛的行业共识和参与。通过统一的规范，可以有效提升恶意代码信息的共享效率，降低因命名和描述不一致带来的障碍，进而提升整个行业的安全防护能力。