基于非用户操作序列的恶意软件检测方法

• 作者: 曹天杰 罗文塽
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: Android 恶意软件 静态检测 函数调用图 应用程序编程接口调用
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 2017年全国开放式分布与并行计算学术年会(DPCS 2017)论文
• 页码范围: 56-60,66
• 页数: 6页
• 分类号: TP309.2
• 字数: 6985字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2017071835

摘要

针对Android恶意软件持续大幅增加的现状以及恶意软件检测能力不足这一问题,提出了一种基于非用户操作序列的静态检测方法.首先,通过对恶意软件进行逆向工程分析,提取出恶意软件的应用程序编程接口(API)调用信息;然后,采用广度优先遍历算法构建恶意软件的函数调用流程图;进而,从函数流程图中提取出其中的非用户操作序列形成恶意行为库;最后,采用编辑距离算法计算待检测样本与恶意行为库中的非用户操作序列的相似度进行恶意软件识别.在对360个恶意样本和300的正常样本进行的检测中,所提方法可达到90.8％的召回率和90.3％的正确率.与Android恶意软件检测系统Androguard相比,所提方法在恶意样本检测中召回率提高了30个百分点;与FlowDroid方法相比,所提方法在正常样本检测中准确率提高了11个百分点,在恶意样本检测中召回率提高了4.4个百分点.实验结果表明,所提方法提高了恶意软件检测的召回率,有效提升恶意软件的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹天杰	中国矿业大学计算机科学与技术学院	56	486	10.0	20.0
2	罗文塽	中国矿业大学计算机科学与技术学院	1	5	1.0	1.0