基于动静结合的Android恶意代码行为相似性检测

• 作者: 单征 孟曦 赵荣彩 陈鹏 韩金
• 来源期刊: 计算机应用研究
• 关键词: Android API调用 控制流图 子图匹配 系统调用 trace文件
• 年，卷（期）: 2018,（5）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1534-1539
• 页数: 6页
• 分类号: TP309.5
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2018.05.055

摘要

针对同家族恶意软件行为具有相似性的特点进行研究,提出通过静态分析与动态运行程序相结合的方式度量软件行为的相似性.通过反编译和soot代码转换框架获取程序控制流图,利用行为子图匹配算法从静态方面对程序行为相似性进行度量;通过自动化测试框架运行程序,利用文本无关压缩算法将捕获到的trace文件压缩后进行相似性度量.该检测方法综合静态检测执行效率高和动态检测准确率高的优点,提高了软件行为相似性度量的效率和准确率.实验分析表明,该检测技术能够准确度量程序之间行为的相似性,在准确率上相较于Androguard有大幅提升.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵荣彩		30	66	4.0	5.0
2	单征		18	40	4.0	5.0
3	孟曦		2	9	1.0	2.0
4	陈鹏		3	14	2.0	3.0
5	韩金		2	12	2.0	2.0