一种针对Android平台恶意代码的检测方法及系统实现

• 作者: 胡文君 赵双 陈亮 陶敬 马小博
• 来源期刊: 西安交通大学学报
• 关键词: Android 恶意代码检测 静态分析 动态分析
• 年，卷（期）: 2013,（10）
• 页码范围: 37-43
• 页数: 7页
• 分类号: TP393
• 语种: 中文
• DOI: 10.7652/xjtuxb201310007

摘要

针对Android恶意代码泛滥的问题,综合静态和动态分析技术,设计实现了Android恶意代码检测系统.在静态分析部分,提取Android程序中的权限、API调用序列、组件、资源以及APK结构构建特征向量,应用相似性度量算法,检测已知恶意代码家族的恶意代码样本;在动态分析部分,通过修改Android源码、重新编译成内核镜像,使用该镜像文件加载模拟器,实时监控Android程序的文件读写、网络连接、短信发送以及电话拨打等行为,基于行为的统计分析检测未知恶意代码.经过实际部署测试,所提检测方法具有较高的检测率和较低的误报率.所开发Android恶意代码检测系统已经在互联网上发布,可免费提供分析检测服务.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陶敬	西安交通大学智能网络与网络安全教育部重点实验室	7	84	3.0	7.0
2	马小博	西安交通大学智能网络与网络安全教育部重点实验室	3	74	2.0	3.0
3	胡文君	西安交通大学智能网络与网络安全教育部重点实验室	2	68	2.0	2.0
4	赵双	中国科学院信息工程研究所	2	75	2.0	2.0