基于蜜罐的Android恶意代码动态分析

• 作者: 万园春 王力 邱卫东
• 来源期刊: 微型电脑应用
• 学科: 工学
• 关键词: 蜜罐 Android系统 恶意代码检测 动态分析
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 研究与设计
• 页码范围: 50-53
• 页数: 4页
• 分类号: TP393
• 字数: 3999字
• 语种: 中文

摘要

针对目前Android平台存在大量的恶意应用程序,设计并实现一种针对Android系统恶意代码的动态检测系统.该系统采用蜜罐的方式对恶意代码进行触发,大大提高了代码覆盖率,并且可以与其他检测方法结合使用,对于恶意代码分析具有很好的启示作用.系统的实现则基于QEMU Android模拟器来进行深度定制开发,并实现相应的管理模块,使多个蜜罐可以同时运行于一台主机,多台主机同时工作,进行大规模部署,提高检测效率.该系统的设计为黑盒的方式,操作简单,配置灵活,可以方便对其升级和维护.目前该系统已经在某大型互联网公司进行部署,运行效果良好.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邱卫东	上海交通大学电子信息与电气工程学院	52	270	9.0	14.0
2	王力	上海交通大学电子信息与电气工程学院	10	27	3.0	5.0
3	万园春	上海交通大学电子信息与电气工程学院	2	12	2.0	2.0