基于应用分类和系统调用的Android恶意程序检测

• 作者: 凌捷 林擎宇
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: Android平台 应用分类 系统调用 恶意程序检测
• 年，卷（期）: 2017,（19）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 109-113,163
• 页数: 6页
• 分类号: TP309
• 字数: 4686字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1604-0337

摘要

针对Android平台恶意程序泛滥的问题,提出一种基于应用分类和系统调用的恶意程序检测方法.以Google Play为依据进行应用程序分类,利用运行时产生的系统调用频数计算每个类别的系统调用使用阈值.当应用程序安装运行时,手机端收集应用程序权限信息和产生的系统调用信息发给远程服务器,远程服务器根据权限信息采用序列最小优化算法给应用程序进行分类,分类后利用系统调用频数计算出系统调用使用值,与该类别的阈值进行比较判断是否恶意程序,将分类结果及判定结果反馈给用户,由用户判断是否需要更改分类重新检测.实验结果表明了该方法的可行性和有效性,不仅减少了手机的资源消耗,又能对产生恶意行为的应用程序及时做出反应.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	凌捷	广东工业大学计算机学院	133	1124	17.0	28.0
2	林擎宇	广东工业大学计算机学院	1	2	1.0	1.0