基于权限统计的Android恶意应用检测算法

• 作者: 汪奕祥 程运安
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 智能手机 安卓系统 特征权限 LWD 频率
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 安全技术
• 页码范围: 306-310,320
• 页数: 6页
• 分类号: TP309
• 字数: 4292字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2017.01.055

摘要

作为世界上最流行的移动操作系统,Android正面临着快速增长的恶意软件的威胁.如何快速高效地检测出Android恶意软件对保证用户手机安全具有十分重大的意义.从Android软件的权限出发,统计了4000多个恶意应用和2000多个正常应用的权限分布情况,依据特征权限在恶意应用和正常应用中的分布规律,设计了一种轻量级的快速检测方法LWD(Light Weight Detection).LWD根据特征权限在恶意应用中的使用频率和在正常应用中的使用频率的不同来定量分析特征权限恶意程度值,并以此计算每个样本的恶意程度值是否超过规定阈值来判断该样本是否属于恶意应用.实验结果表明,与市场上主流的杀毒软件相比,LWD方法具有较好的检测率.而且LWD是基于单一的权限特征对恶意软件进行检测,因此具有较高的时间效率.作为一种轻量级检测方法,LWD可以为更进一步深入检测恶意应用提供参考依据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程运安	合肥工业大学计算机与信息学院	13	90	6.0	8.0
2	汪奕祥	合肥工业大学计算机与信息学院	2	12	2.0	2.0