采用函数调用关系的注入型Android恶意应用检测

• 作者: 李国栋 来欢 梁博 王欢 田达
• 来源期刊: 西安交通大学学报
• 关键词: Android 恶意代码 静态分析 函数调用关系
• 年，卷（期）: 2015,（10）
• 页码范围: 84-89
• 页数: 6页
• 分类号: TP393
• 语种: 中文
• DOI: 10.7652/xjtuxb201510014

摘要

针对注入型Android恶意应用日益泛滥、传统检测方法依赖大量已知特征的问题,提出了采用函数调用关系的注入型Android恶意应用检测方法.该方法无须依赖大量已知特征,仅通过分析注入型Android恶意应用的自身结构特征即可实现对该类恶意应用的有效检测,并能够实现对未知恶意代码家族的识别.所提方法在smali代码的基础上构建函数调用关系图,并进一步进行子图划分,通过判定各子图威胁度确定是否存在恶意行为.检测过程无需动态行为分析辅助,因此分析检测时间短、效率高.该方法不仅可以检测出Android应用是否存在恶意行为,还可根据子图威胁度确定包含恶意行为的具体代码.经过对1 260个Android恶意应用和1 000个正常应用的实验分析发现:所提方法能够很好地检测注入型Android恶意应用,当误报率为8.90％的时候,检测率达到95.94％,相对于主流Android恶意应用检测系统Androguard,检测效果有显著提升.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李国栋	西安交通大学网络中心	18	107	5.0	10.0
2	王欢	西安工程大学服装与设计艺术学院	26	57	4.0	7.0
3	来欢		1	6	1.0	1.0
4	田达		2	6	1.0	2.0
5	梁博		1	6	1.0	1.0