모바일 커뮤니케이션 장치 상 의 라이브러리 , 어플리케이션 및 / 또는 프로그램 과 같 은 실행 가능 파일 의 분석 은 도 9 에서 도시 되 는 바 와 같이 진행 될 수 있 다 . 블록 ( 901 ) 에서 실행 가능 파일 은 실행 가능 파일 에 접근 하 려는 시도 의 결과 로서 양호 한지 불량 한지 여부 를 구분 할 필요 를 결정 하 거나 , 실행 가능 파일 을 설치 하 거나 또는 실행 가능 파일 이 다운로드 되 거나 모바일 장치 에 전달 된다 . 실행 가능 파일 은 모바일 커뮤니케이션 장치 상 에 존재 하 는 공지 된 양호 성분 ( 903 ) 에 의하 여 평가 되 기 전 에 해시 식별자 , 암호 화 서명 , 패키지 명 , 또는 다른 특징 과 같 은 추가 적 인 어플리케이션 데이터 를 추출 하 도록 처리 되 거나 또는 처리 되 지 않 을 수 있 다 ( 블록 903 ) . 이러 한 평가 는 실행 가능 파일 의 해시 식별자 또는 다른 특징 을 공지 된 양호 특징 의 데이터베이스 에 대하 여 비교 하 고 , 충분 하 게 공지 된 양호 특징 이 거나 또는 앞서 설명 되 거나 미국 특허 출원 제 12 / 255 , 621 호 에서 개시 된 기준 중 어느 하나 를 갖 는지 여부 를 식별 하 는 단계 를 포함 한다 .