基于敏感权限及其函数调用图的Android恶意代码检测

• 作者: 杜垚 王俊峰 白金荣 祝小兰
• 来源期刊: 四川大学学报（自然科学版）
• 学科: 工学
• 关键词: Android恶意代码检测 逆向工程 敏感权限 函数调用图 图编辑距离
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 计算机科学
• 页码范围: 526-533
• 页数: 8页
• 分类号: TP309.5
• 字数: 7328字
• 语种: 中文
• DOI: 103969/j.issn.0490-6756.2016.05.010

摘要

为了有效地检测Android平台上的恶意软件,提出了一种基于敏感权限及其函数调用流程图的静态综合检测方法.通过对恶意软件进行逆向工程分析,构建了包含恶意代码敏感权限与函数调用图的特征库.并采用Munkres匈牙利算法计算待测样本与特征库在相同敏感权限下两个函数调用图之间的编辑距离,得到两个函数调用图之间的相似性,进而得到两个应用程序之间的相似性,据此对恶意软件进行检测识别.实验结果表明,该检测方法具有较高的准确性与有效性,检测效果明显优于工具Androguard.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王俊峰	四川大学计算机学院	73	574	15.0	21.0
2	白金荣	四川大学计算机学院	7	53	3.0	7.0
3	祝小兰	四川大学计算机学院	2	16	1.0	2.0
4	杜垚	四川大学计算机学院	1	16	1.0	1.0