基于系统调用的安卓恶意应用检测方法

• 作者: 周超 姚楠 姜海涛 徐建 郭静 陈昊
• 来源期刊: 南京理工大学学报（自然科学版）
• 学科: 工学
• 关键词: 安卓 恶意应用检测 静态检测 动态检测 特征化 系统调用次数 系统调用依赖图
• 年，卷（期）: 2017,（6）
• 页码范围: 720-724,729
• 页数: 6页
• 分类号: TP309.2
• 字数: 4535字
• 语种: 中文
• DOI: 10.14177/j.cnki.32-1397n.2017.41.06.009

摘要

针对恶意应用静态检测方法精度低的问题,以安卓(Android)应用运行时产生的系统调用为研究对象,提出1种恶意应用动态检测方法.将Android移动应用在沙盒环境下通过事件仿真获得的系统调用序列进行特征化,设计了基于系统调用次数和基于系统调用依赖图的2种特征表示方法.采用集成学习方法构建分类器,区分恶意应用和正常应用.采用来自于第三方应用市场的3000个样本进行了实验验证.结果表明,基于系统调用依赖图的特征表示方法优于基于系统调用次数的特征表示方法,采用集成分类器具有较好的检测精度,达95.84％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐建	南京理工大学计算机科学与工程学院	62	241	8.0	12.0
2	姚楠	国网江苏省电力公司电力科学研究院	6	19	3.0	4.0
3	陈昊	国网江苏省电力公司电力科学研究院	39	132	7.0	10.0
4	姜海涛	国网江苏省电力公司电力科学研究院	7	12	2.0	3.0
5	郭静	国网江苏省电力公司电力科学研究院	3	3	1.0	1.0
6	周超	国网江苏省电力公司电力科学研究院	11	33	3.0	5.0