基于LKM系统调用劫持的恶意软件行为监控技术研究

• 作者: 丁庸 曹伟 罗森林
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 行为监控 LKM 恶意软件 Android
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 等级保护
• 页码范围: 1-8
• 页数: 8页
• 分类号: TP309
• 字数: 6544字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.04.001

摘要

Android操作系统是目前设备数最多,使用最为广泛的智能手机操作系统.但Android操作系统在给用户带来方便的同时,其巨大的市场价值也吸引了黑客的目光.以Android恶意软件为主要攻击方式的黑色产业链也逐渐发展壮大,严重危害到了广大智能手机用户的隐私和个人财产安全.因此,针对Android恶意软件检测技术的研究有着极其重要的理论意义和实用价值.文章简述了Android恶意软件相关知识,提出了一种基于LKM的Android应用软件动态行为监控方法.该方法在Linux内核层劫持并替换系统调用,以后台服务的形式运行,可以监控软件发送短信、拨打电话、获取电话号码、网络连接、权限提升等行为.最后,基于该方法设计和实现了软件动态行为监控系统.实验结果表明,该系统对Android软件恶意行为的监控准确率达到了93％,系统性能开销小于5％,具有较高的实用价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗森林	北京理工大学信息系统及安全对抗实验中心	121	821	14.0	23.0
2	丁庸	北京理工大学信息系统及安全对抗实验中心	3	8	1.0	2.0
3	曹伟	北京理工大学信息系统及安全对抗实验中心	2	9	1.0	2.0