通过AndroidManifest和API调用追踪的恶意检测

• 作者: 王轶骏 薛质 郑尧
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Android恶意应用 静态分析 基于特征 组件间通信
• 年，卷（期）: 2017,（3）
• 所属期刊栏目: 安全与防范
• 页码范围: 126-130
• 页数: 5页
• 分类号: TP393
• 字数: 5509字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2017.03.026

摘要

研究了一种静态基于特征向量的机制,提供了一种静态分析的方法,用来检测Android恶意应用.为了识别不同Android恶意软件的意图,各种聚类算法被应用在此机制中,用来增强对Android任意应用程序的行为建模能力.同时研发了一套系统—XDroidMat.XDroidMat从每个Android应用程序的AndroidManifest.xml中抽取出静态信息,把组件作为切入点,往后追踪组件间通信及其API的调用.然后使用"k-means"算法加强建立恶意程序模型的能力.聚类的个数是通过奇异值分解算法决定的.最后采用"kNN"算法判别应用程序是恶意应用还是正常合法的应用.实验结果表明,XDroid-Mat的准确率达到了98.12%,在检测Android恶意应用中性能优异.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学电子信息与电气工程学院	274	1489	18.0	25.0
2	王轶骏	上海交通大学电子信息与电气工程学院	80	388	10.0	15.0
3	郑尧	上海交通大学电子信息与电气工程学院	1	2	1.0	1.0