一种基于行为的 Android 重打包应用检测方案

• 作者: 倪宏 桓自强 胡琳琳 郭志川
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 重打包应用 Android 安全 系统调用 短序列 云端协作
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 298-301,307
• 页数: 5页
• 分类号: TP309
• 字数: 5561字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.08.066

摘要

重打包类型的恶意应用是通过将恶意代码注入正常应用来生成的，在 Android 平台已发现的恶意应用中占了很大的比例。针对此类恶意应用，提出一种基于行为的恶意应用检测方案。方案采用云端协作的软件架构，在云端对正常应用进行基于系统短序列的行为模式分析，从而形成正常行为模式库；在终端，从云端下载系统已安装应用的正常行为模式库，监测已安装应用的系统调用序列，并计算其异常率。实验结果表明，该方法是有效的，可以准确地识别出重打包的恶意应用。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	倪宏	中国科学院声学研究所国家网络新媒体工程技术研究中心	122	525	9.0	16.0
2	郭志川	中国科学院声学研究所国家网络新媒体工程技术研究中心	47	180	7.0	9.0
3	桓自强	中国科学院声学研究所国家网络新媒体工程技术研究中心	4	22	3.0	4.0
7	胡琳琳	中国科学院声学研究所国家网络新媒体工程技术研究中心	28	99	6.0	8.0