抗混淆的 Android 应用相似性检测方法

• 作者: 关毅 李城龙 王兆国 薛一波
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: Android 应用 抗混淆特征 相似性检测 恶意软件分析 声纹特征 代码特征
• 年，卷（期）: 2016,（3）
• 页码范围: 60-64,76
• 页数: 6页
• 分类号: TP391
• 语种: 中文
• DOI: 10.13245/j.hust.160312

摘要

为了对抗混淆问题，更好地应对相似性检测需求，基于抗混淆的7种应用代码特征，以及抗混淆的音频和图片文件特征，提出一种新型的抗混淆相似性检测和评估方法。并基于该方法实现了可满足大数据分析环境的原型系统。通过该系统对1259款恶意应用和12个应用商店的288款应用进行分析，结果表明：该方法可有效对抗混淆攻击，完成同源性分析，依据同源性分析结果可对零日恶意应用进行识别。实验证明该方法可有效对抗代码混淆给相似性检测带来的问题，特征选取具有全局性，效果优于同类方法。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	关毅	哈尔滨工业大学计算机科学技术学院	56	1214	16.0	33.0
2	薛一波	清华大学清华信息科学与技术国家实验室	26	215	10.0	13.0
3	王兆国	哈尔滨工业大学计算机科学技术学院	3	22	2.0	3.0
4	李城龙		2	11	2.0	2.0