一种 Android 平台恶意软件静态检测方法

• 作者: 张群芳 徐毓青 梁彪 秦中元 黄杰
• 来源期刊: 东南大学学报（自然科学版）
• 学科: 工学
• 关键词: 安卓 恶意软件 静态检测 权限 行为分析
• 年，卷（期）: 2013,（6）
• 页码范围: 1162-1167
• 页数: 6页
• 分类号: TP309
• 字数: 4969字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0505.2013.06.006

摘要

为了有效地检测 Android 平台的恶意软件，提出一种基于危险权限和行为分析的静态综合检测方法。对已检测过的应用程序包（APK），提取消息的 MD5值作为签名用来进行快速匹配和判定；未检测过的 APK 根据权限和行为分析来判定，首先通过检测是否申请危险权限进行预判，然后进行污点传播和语义分析，以检测出 APK 中是否存在隐私窃取和恶意扣费行为。与杀毒软件只能检测出已知的恶意软件不同，本系统不依赖于病毒库的收集和更新，可对已知恶意软件变种和未知恶意软件进行有效检测。实验中成功检测出了隐私窃取与恶意扣费的恶意行为，证明了本系统的有效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄杰	东南大学信息安全研究中心	17	142	6.0	11.0
2	秦中元	东南大学信息安全研究中心	20	339	7.0	18.0
4	梁彪		11	84	4.0	9.0
7	张群芳	南京炮兵学院计算机教研室	3	106	3.0	3.0
8	徐毓青	东南大学信息安全研究中心	1	30	1.0	1.0