基于多层次交叉视图分析的Android系统恶意行为监控方法研究

• 作者: 曲乐炜 朱帅 杨静雅 罗森林
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: Android系统 行为监控 交叉视图
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 技术研究
• 页码范围: 40-46
• 页数: 7页
• 分类号: TP309
• 字数: 6929字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.07.007

摘要

现有的Android系统行为监控方法，或需重新编译系统，或需改动被监控软件，且大多数监控不全面，无法识别恶意代码隐藏行为。针对这些问题，文章提出了一种基于多层次交叉视图分析的Android系统恶意行为监控方法。该方法基于进程注入和可加载内核模块技术，在Java层、Native层和Kernel层对恶意行为进行监控，获取行为监控表，并通过交叉视图对比分析，识别恶意代码的隐藏行为。最后，文章在Android模拟器环境下，利用能够覆盖主要恶意行为的12种恶意代码进行实验，结果表明，该方法对恶意行为的监控准确率达到了91.43%，并能有效检测其隐藏行为，监控粒度细、实用性强。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗森林	北京理工大学信息系统及安全对抗实验中心	121	821	14.0	23.0
2	曲乐炜	北京理工大学信息系统及安全对抗实验中心	3	6	1.0	2.0
3	朱帅	北京理工大学信息系统及安全对抗实验中心	4	9	2.0	2.0
4	杨静雅	北京理工大学信息系统及安全对抗实验中心	1	1	1.0	1.0