基于操作码的安卓恶意代码多粒度快速检测方法

• 作者: 孙蒙 张雪涛 王金双
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 操作码 压缩映射 多粒度 快速检测 卷积神经网络
• 年，卷（期）: 2019,（6）
• 所属期刊栏目: 学术论文
• 页码范围: 85-94
• 页数: 10页
• 分类号: TP393
• 字数: 6237字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2019064

摘要

基于操作码的检测方式被广泛用于安卓恶意软件检测中,但存在特征提取方法复杂、效率低等问题.针对此类问题,提出一种基于操作码的安卓恶意软件多粒度快速检测方法,其中多粒度指以词袋模型为基础、函数为基本单位提取特征,通过逐级聚合特征获得APK多层级信息,通过对数长度表征函数规模;并基于Dalvik指令集中操作码语义上的相似性对其进行压缩映射以提升效率,构建相应分类模型.测试表明所提方法在性能和效率上均有明显优势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙蒙	陆军工程大学指挥控制工程学院	12	11	2.0	2.0
2	张雪涛	陆军工程大学指挥控制工程学院	2	2	1.0	1.0
3	王金双	陆军工程大学指挥控制工程学院	3	2	1.0	1.0