Android恶意程序常用权限分析及统计研究

• 作者: 李红灵 詹翊
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Android恶意程序 检测 常用权限 静态分析 动态分析
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 安全与防范
• 页码范围: 132-136
• 页数: 5页
• 分类号: TP309|TP393
• 字数: 3641字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2017.11.029

摘要

为解决Android恶意程序检测中代码分析量大、核心代码定位难、检测判断效率低等问题,提出了将静态分析与动态分析相结合的Android恶意程序行为监测和分析的复合检测方法.该方法在对收集整理的226个和开放的恶意程序样本进行综合分析的基础上,用Python语言编写了自动化Android恶意程序权限统计程序,并统计分析了打开网络套接字、将数据写到外部存储设备和接收系统启动时的广播事件动作等15种常用权限,确定了静态分析中需要重点关注的权限及其调用函数.以Android恶意程序CutePuppiesWallpaper.apk作为实例,应用Apktool工具对待检测APK文件进行反编译,得到反汇编后的Smali文件,通过定位程序关键代码、定位重要权限关联API函数两种途径快速找到程序的入口和其重要功能代码部分.同时,采用沙箱系统的Android恶意软件动态分析方法,得到开机启动、应用程序变更等事件及其对应的激活方式.研究表明,使用该复合检测方法可以有效提高分析效率,缩短恶意代码分析时间,快速定位核心代码,及时阻止恶意程序传播.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李红灵	云南大学信息学院计算机科学与工程系	15	46	4.0	6.0
2	詹翊		2	5	2.0	2.0