基于日志分析的 Android 系统恶意行为检测

• 作者: 谢丽霞 赵彬彬
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 进程守护 恶意行为 日志信息
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 289-292
• 页数: 4页
• 分类号: TP393.08
• 字数: 3701字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.05.072

摘要

针对 Android 平台恶意软件泛滥的问题，提出一种基于日志分析的 Android 系统的恶意行为检测模型。模型采用进程守护和广播监听的方式收集日志信息并通过 Boyer-Moore 算法匹配、识别恶意行为。以 Android 4．0平台为测试环境进行软件行为检测，实验结果表明，该检测模型能够检测出90．0％的恶意行为，证明模型对 Android 系统恶意行为检测的有效性和可行性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢丽霞	中国民航大学计算机科学与技术学院	51	415	11.0	19.0
2	赵彬彬	中国民航大学计算机科学与技术学院	4	12	3.0	3.0