基于安卓平台的恶意软件动态监测的研究

• 作者: 吴振宇 沈苏彬 王倩文
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 安卓平台 恶意软件 系统调用 动态监测
• 年，卷（期）: 2018,（8）
• 所属期刊栏目: 安全与防范
• 页码范围: 124-128
• 页数: 5页
• 分类号: TP393
• 字数: 4103字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2018.08.026

摘要

介绍了安卓签名机制与安卓安全架构各层的特点,分析了不同层面所存在的监测机制.着重研究了应用程序框架层的Hook API方法和内核层的系统调用拦截方法,设计了一种基于安卓平台的恶意软件的动态监测方案.该方案结合安卓签名机制,通过计算文件MD5值判断应用程序是否存在重打包迹象,进而实现样本过滤.选定内核层监测方法修改系统调用表还原应用程序上层行为,并针对恶意软件的不同攻击行为给出相应安全策略.为减轻手机端负荷,与PC端结合,利用monkey工具实现apk自动安装和卸载.为验证该方案的可行性,选取Malgenome Project数据集中最具代表性的恶意软件类族在安卓模拟器上进行实验验证和测试.实验结果表明,该方案能够有效地监测恶意软件行为,并向安卓手机用户发出警告.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈苏彬	南京邮电大学计算机学院	109	1687	14.0	39.0
2	吴振宇	南京邮电大学物联网学院	11	33	3.0	4.0
3	王倩文	南京邮电大学计算机学院	1	3	1.0	1.0