Android系统恶意程序检测技术在电子取证中的应用

• 作者: 杨龙 蔺杨
• 来源期刊: 中国司法鉴定
• 学科: 工学
• 关键词: Android 安全机制 静态检测 逆向工程 电子物证
• 年，卷（期）: 2019,（6）
• 所属期刊栏目: 鉴定论坛
• 页码范围: 96-100
• 页数: 5页
• 分类号: D918.9|TP309
• 字数: 4635字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-2072.2019.06.018

摘要

近年来,随着4G的快速发展和Wi-Fi覆盖面的不断扩大,移动终端逐渐成为人们主要上网方式.然而,与之而来的各类木马病毒肆虐,有伪装成合法的程序,或将带有欺骗性的恶意链接隐藏在手机短信中,从而导致诈骗、敲诈勒索等违法犯罪案件时有发生,危害严重.因此,如何通过有效的方法对Android系统恶意程序开展取证显得尤为重要.Android系统恶意程序检测技术主要以静态检测和动态监测为主,将该项检测技术应用于开展基于Android系统应用程序的取证,能实现查明Android系统应用程序的“真实行为”和提取相关涉案线索.该应用充分运用逆向工程和动态抓包方法进行分析研究,结合取证规范要求,为研究和实现Android系统恶意程序的取证,提供了可实施性方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔺杨		1	0	0.0	0.0