NeighborWatcher:基于程序家族关系的附加恶意手机应用检测方法研究

• 作者: 俞研 唐俊杰 张焕 武建亮 王利明 班涛 胡安磊 郭山清
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 附加恶意应用程序 方法调用图 家族聚类 手机安全
• 年，卷（期）: 2014,（8）
• 所属期刊栏目: 科研通信
• 页码范围: 1642-1646
• 页数: 5页
• 分类号: TP309
• 字数: 4516字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2014.08.029

摘要

经过对多个手机恶意应用程序的分析,发现其与被感染程序所属家族的不同版本在程序语义方面存在很大的相似性,并且这种相似性与原家族中不同版本之间的相似性有很大不同.基于该事实,本文借助于分层聚类技术,针对函数的调用图,提出了一种基于程序家族关系的恶意手机应用检测方法并构建了一个NeighborWatcher系统.实验结果表明当每个程序家族都含有四个以上的成员时,NeighborWatcher系统对附加恶意应用的检测率可以达到92.86％.