基于数据挖掘的Android恶意软件静态检测技术

• 作者: 戴涛 钟伟杰 陈华军 陈鹏
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 恶意应用检测 权限特征 组件特征 行为模式 数据挖掘
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 379-384
• 页数: 6页
• 分类号: TN918.1
• 字数: 3730字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2018.03.024

摘要

利用恶意软件同种族相似性原理,静态分析Android应用配置文件与Java源文件,设计实现了Android恶意代码静态检测系统.提取Android应用权限及组件信息,基于恶意代码行为与组件对应关系,挖掘发现同种族恶意软件权限关联性,定义可疑组件规则判定可疑组件,分析可疑组件恶意行为入口点;提取系统调用API序列,以子图形式描述恶意代码行为模式,并利用AGM算法对同种族恶意软件的行为子图进行频繁模式挖掘.通过构造同族恶意软件频繁权限簇和频繁行为子图关系特征库检测未知的恶意应用.实验结果表明,系统对Android恶意应用软件的识别检测具有较好的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈华军		20	59	5.0	6.0
3	钟伟杰		8	21	2.0	4.0
4	戴涛		3	12	2.0	3.0
8	陈鹏		3	14	2.0	3.0