基于系统调用的安卓寄生木马的检测

• 作者: 张帆 朱雪梅 赵泽茂
• 来源期刊: 南阳理工学院学报
• 关键词: 安卓操作系统 数据包 木马检测 系统调用
• 年，卷（期）: 2014,（6）
• 所属期刊栏目: 计算机控制与仿真
• 页码范围: 45-48
• 页数: 4页
• 字数: 2831字
• 语种: 中文

摘要

在基于安卓操作系统的手机中,很多安全检测软件对独立存在的木马有很好的防范能力,却很难检测出依附于正常程序的寄生木马,文中提出一种新的安卓寄生木马检测方法,通过检测手机发送的数据包实时确定发送包的端口,再根据已确定的端口和系统提供的信息,将会发现通过该端口发送包的进程,接着追踪到创建该进程的应用程序,最后通过分析程序的系统调用序列判断其是否有寄生木马,仿真实验显示该方法可以有效地检测出安卓寄生木马.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵泽茂	杭州电子科技大学通信工程学院	71	325	11.0	14.0
2	张帆	杭州电子科技大学通信工程学院	19	112	7.0	10.0
3	朱雪梅	杭州电子科技大学通信工程学院	2	2	1.0	1.0