Система и способ снижения нагрузки на сервис обнаружения вредоносных приложений

1. Способ категоризации приложения на вычислительном устройстве с использованием репутационного сервиса, согласно которому:
a. осуществляют при помощи средства защиты, функционирующего на вычислительном устройстве, запрос к репутационному сервису с целью получения результатов классификации приложения;
при этом результатом классификации является вероятность принадлежности приложения к категориям приложений;
при этом репутационный сервис функционирует на сервере безопасности и хранит результаты классификации ранее классифицированных приложений, проведенной сервисом классификации на основании собранных средством защиты наборов признаков ранее классифицированных приложений;
b. признают при помощи средства защиты полученные результаты классификации приложения актуальными, если результаты классификации удовлетворяют правилам актуальности;
c. определяют категорию приложения при помощи средства защиты на основании актуальных результатов классификации.
2. Способ по п. 1, в котором набор признаков включает в себя по меньшей мере:
количество фалов в пакете приложения;
количество исполняемых файлов в пакете приложения;
количество и типы запрашиваемых разрешений;
количество классов в исполняемых файлах;
количество методов в исполняемых файлах.
3. Способ по п. 2, в котором пакетом приложения является apk-архив приложения.
4. Способ по п. 2, в котором исполняемым файлом является dex-файл.
5. Способ по п. 1, в котором вычислительным устройством является мобильное вычислительное устройство.
6. Способ по п. 1, в котором категориями приложений являются:
категория доверенных приложений;
категория вредоносных приложений;
категория нежелательных приложений.
7. Способ по п. 1, в котором правилом актуальности является правило, которое содержит требования к результатам классификации, при этом удовлетворение этих требований снижает вероятность ошибок первого и второго рода упомянутых результатов классификации.
8. Система категоризации приложения на вычислительном устройстве с использованием репутационного сервиса, которая состоит из:
а. средства защиты, функционирующего на вычислительном устройстве, и которое предназначено для осуществления запроса к репутационному сервису с целью получения результатов классификации приложения; для признания полученных результатов классификации приложения актуальными, если результаты классификации удовлетворяют правилам актуальности; а также для определения категории приложения на основании актуальных результатов классификации;
при этом результатом классификации является вероятность принадлежности приложения к категориям приложений;
b. репутационного сервиса, функционирующего на сервере безопасности, и который предназначен для хранения результатов классификации ранее классифицированных приложений, проведенной сервисом классификации на основании собранных средством защиты наборов признаков ранее классифицированных приложений.
9. Система по п. 8, в которой набор признаков включает в себя по меньшей мере:
количество фалов в пакете приложения;
количество исполняемых файлов в пакете приложения;
количество и типы запрашиваемых разрешений;
количество классов в исполняемых файлах;
количество методов в исполняемых файлах.
10. Система по п. 9, в которой пакетом приложения является apk-архив приложения.
11. Система по п. 9, в которой исполняемым файлом является dex-файл.
12. Система по п. 8, в которой вычислительным устройством является мобильное вычислительное устройство.
13. Система по п. 8, в которой категориями приложений являются:
категория доверенных приложений;
категория вредоносных приложений;
категория нежелательных приложений.
14. Система по п. 8, в которой правилом актуальности является правило, которое содержит требования к результатам классификации, при этом удовлетворение этих требований снижает вероятность ошибок первого и второго рода упомянутых результатов классификации.