基于函数调用图的Android恶意代码检测方法研究

• 作者: 李自清
• 来源期刊: 计算机测量与控制
• 关键词: 机器学习 Android程序 函数调用图 图谱理论 特征提取
• 年，卷（期）: 2017,（10）
• 所属期刊栏目: 设计与应用
• 页码范围: 198-201,205
• 页数: 5页
• 分类号: TP311.1
• 语种: 中文
• DOI: 10.16526/j.cnki.11-4762/tp.2017.10.050

摘要

随着移动互联网的迅猛发展和智能设备的普及,Android平台的安全问题日益严峻,不断增多的恶意软件对终端用户造成了许多困扰,严重威胁着用户的隐私安全和财产安全;因此对恶意软件的分析与研究也成为安全领域的热点之一;提出了一种基于函数调用图的Android程序特征提取及检测方法;该方法通过对Android程序进行反汇编得到函数调用图,在图谱理论基础上,结合函数调用图变换后提取出的图结构和提取算法,获取出具有一定抗干扰能力的程序行为特征;由于Android函数调用图能够较好地体现Android程序的功能模块、结构特征和语义;在此基础上,实现检测原型系统,通过对多个恶意Android程序分析和检测,完成了对该系统的实验验证;实验结果表明,利用该方法提取的特征能够有效对抗各类Android程序中的混淆变形技术,具有抗干扰能力强等特点,基于此特征的检测对恶意代码具有较好地识别能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李自清	青海民族大学物理与电子信息工程学院	12	29	3.0	4.0