一种Android恶意行为检测算法

• 作者: 刘奇旭 张玉清 王志强 黄庭培
• 来源期刊: 西安电子科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 智能手机 恶意软件 分类 相似度
• 年，卷（期）: 2015,（3）
• 页码范围: 8-14
• 页数: 7页
• 分类号: TP309.5
• 字数: 4638字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2400.2015.03.002

摘要

提出一种新的 Android恶意行为检测算法,该算法使用系统调用序列和控制流序列表征 Android应用程序的行为,通过分析已知恶意软件样本库,训练出一个恶意软件特征基和阈值,再计算 Android 应用程序与特征基的相似度,根据阈值判断目标是否为恶意软件.根据该算法,开发了一个 Android 恶意软件检测系统 SCADect,并在华为 U8860真机上对3000个测试样本进行分类,准确率达到96.8%；针对包含混淆和加密操作的8簇237个恶意样本,该系统的检出率达到89%,明显优于工具 Androguard.实验结果表明,SCADect能够抵抗混淆和加密攻击,提高恶意软件检测的准确率和降低误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	中国科学院大学国家计算机网络入侵防范中心	147	3010	26.0	50.0
2	黄庭培	中国科学院大学国家计算机网络入侵防范中心	8	149	6.0	8.0
3	刘奇旭	中国科学院大学国家计算机网络入侵防范中心	30	423	10.0	20.0
4	王志强	西安电子科技大学综合业务网理论及关键技术国家重点实验室	4	59	2.0	4.0