基于SimHash算法的Android恶意程序检测

• 作者: 李红灵 詹翊
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: SimHash算法 Android恶意程序检测 复合特征文本 相似性比较
• 年，卷（期）: 2017,（10）
• 所属期刊栏目: 安全与防范
• 页码范围: 121-125
• 页数: 5页
• 分类号: TP309|TP393
• 字数: 3399字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2017.10.026

摘要

针对当前Android应用程序良莠不齐,存在大量的恶意程序对个人隐私和信息安全构成严重威胁的现状,在分析基于MD5的传统特征代码检测技术的基础上,提出了利用SimHash算法,经过APK文件特征文本提取,特征文本数字指纹生成,数字指纹比对及比对结果分析三个步骤,进行Android恶意程序检测的新方法.为实现APK文件特征文本化,引入恶意软件分析程序androlyze.py,同时,考虑到Android特征的有效性,经研究需要选取Android程序的权限及调用映射、广播接收器、服务等核心信息组合成对应APK文件的复合特征文本,将复合特征文本转换为字符串后利用程序进行海明距离计算,由海明距离判断待测试APK文件的安全性.通过实验进行实例分析,并将得到的检测效果与360杀毒软件做比较,发现基于SimHash算法的恶意程序检测方法,检测率高于360,可以作为Android恶意软件检测的一种有效方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李红灵	云南大学信息学院计算机科学与工程系	15	46	4.0	6.0
2	詹翊		2	5	2.0	2.0