基于多级签名匹配算法的 Android 恶意应用检测

• 作者: 吴伏宝 吴颖真 徐倩怡 游雁天 王志远 秦中元
• 来源期刊: 计算机应用研究
• 关键词: 多级签名 恶意应用 安卓 匹配 检测
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 891-895
• 页数: 5页
• 分类号: TP309.5
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.03.057

摘要

针对 Android 恶意应用泛滥的问题，提出了一种基于恶意应用样本库的多级签名匹配算法来进行 An-droid 恶意应用的检测。以 MD5哈希算法与反编译生成的 smali 文件为基础，生成 API 签名、Method 签名、Class签名、APK 签名。利用生成的签名信息，从每一类恶意应用样本库中提取出这类恶意行为的共有签名，通过匹配待检测应用的 Class 签名与已知恶意应用样本库的签名，将待测应用中含有与恶意签名的列为可疑应用，并回溯定位其恶意代码，确定其是否含有恶意行为。在测试中成功地发现可疑应用并定位了恶意代码，证明了系统的有效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦中元	东南大学信息科学与工程学院	20	339	7.0	18.0
2	王志远	东南大学信息科学与工程学院	4	77	4.0	4.0
3	吴伏宝	东南大学信息科学与工程学院	1	21	1.0	1.0
4	吴颖真	东南大学信息科学与工程学院	1	21	1.0	1.0
5	游雁天	东南大学信息科学与工程学院	1	21	1.0	1.0
6	徐倩怡	东南大学信息科学与工程学院	1	21	1.0	1.0