一种混合的Android恶意应用检测方法

• 作者: Xu Jian 姜海涛 徐建 郭雅娟 陈昊
• 来源期刊: 计算机应用研究
• 关键词: 静态分析 动态分析 特征抽取 恶意应用检测
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1786-1788,1792
• 页数: 4页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2018.06.041

摘要

针对静态检测和动态检测方式存在的问题,提出了一种基于混合方式的恶意移动应用检测方法.该方法采用静态分析和动态分析相结合的方式,通过静态分析获取权限特征和函数调用特征,通过沙盒环境下的事件仿真获取系统调用序列并提取系统调用依赖关系特征.在此基础上,提出了一种基于集成学习的分类器构造方法,区分恶意应用和正常应用.在来自于第三方应用市场中的3 000个样本集上进行了实验验证,结果表明基于混合方式的恶意应用检测效果要优于基于静态分析的方式和基于动态分析的方式;考虑多种类型特征的样本上的检测精度要高于采用单一特征刻画的样本上的值;采用集成分类器具有较好的检测精度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐建	南京理工大学计算机科学与工程学院	62	241	8.0	12.0
2	郭雅娟	国网江苏省电力公司电力科学研究院	14	88	6.0	9.0
3	陈昊	国网江苏省电力公司电力科学研究院	39	132	7.0	10.0
4	姜海涛	国网江苏省电力公司电力科学研究院	7	12	2.0	3.0
5	Xu Jian	南京理工大学计算机科学与工程学院	1	5	1.0	1.0