基于证据链生成的Android勒索软件检测方法

• 作者: 杜瑞颖 王持恒 陈晶 陈祥云
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: Android 勒索软件 模块化规则归纳学习 自然语言生成 证据链 静态分析
• 年，卷（期）: 2018,（10）
• 页码范围: 2344-2358
• 页数: 15页
• 分类号: TP309
• 字数: 13842字
• 语种: 中文
• DOI: 10.11897/SP.J.1016.2018.02344

摘要

近年来,基于Android平台的勒索软件呈现爆发式增长趋势,同时恶意行为也正在不断的进化.Android勒索软件专门以用户智能设备和隐私文件为攻击目标,给受害者带来了严重的精神和财产损失.该文提出了一种轻量化的勒索软件检测方法,能够在应用安装到手机之前发现潜在的勒索风险.通过广泛收集2721个勒索软件样本,并对这些样本进行深入分析,该文在勒索软件锁屏、加密、权限、威胁文本、支付方式和网络通信等方面提取特征,利用模块化规则归纳学习算法实时检测风险.另外,基于自然语言生成技术提出了一种证据链生成方法,将待检测应用的外围信息和匹配的分类规则以普通用户能够理解的方式展现,帮助非专业用户做出合理的决策.最终实验表明,所实现系统能够达到95％的检测准确率,90％的普通用户表示能够正常理解证据链描述,性能分析结果证明系统能够满足智能手机实时检测的需求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈晶	武汉大学计算机学院软件工程国家重点实验室	92	517	13.0	18.0
3	杜瑞颖	武汉大学计算机学院软件工程国家重点实验室	42	260	9.0	14.0
5	王持恒	武汉大学计算机学院软件工程国家重点实验室	4	28	3.0	4.0
8	陈祥云	武汉大学计算机学院软件工程国家重点实验室	1	3	1.0	1.0