基于控制依赖分析的Android远程控制类恶意软件检测

• 作者: 李京哲 梁彬 游伟 王鹏 石文昌
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: 远程控制类恶意软件 动态污点分析 控制依赖
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 信息安全
• 页码范围: 8-13
• 页数: 6页
• 分类号: TP309.2
• 语种: 中文

摘要

为检测Android远程控制类恶意软件,该文通过对实际的该类软件进行分析,提出一种基于控制依赖分析的动态污点检测方法.动态污点分析技术是一种检测恶意软件的主流技术.该文对传统的动态污点分析进行扩展以检测Android远程控制类恶意软件.首先采用静态分析确定条件转移指令的控制范围;再使用静态插桩在目标应用中添加分析控制依赖的功能.插桩后的应用可在运行时检查敏感操作是否控制依赖于污染数据,进而对远程控制类恶意软件进行有效的分析和检测.该文实现了一个原型检测系统.实验结果表明:应用此方法可以有效地检测出实际的An-droid远程控制类恶意应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王鹏		186	646	12.0	21.0
2	石文昌		30	195	6.0	13.0
3	梁彬		19	59	4.0	7.0
4	游伟		11	3	1.0	1.0
5	李京哲		1	0	0.0	0.0