一种基于协同训练的Android恶意代码检测方法

• 作者: 张帅帅 杨晶 王全民
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 机器学习 Co-training 三视图 投票 分类器
• 年，卷（期）: 2019,（1）
• 所属期刊栏目: 安全与防范
• 页码范围: 135-139
• 页数: 5页
• 分类号: TP301
• 字数: 3615字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2019.01.028

摘要

对于传统的恶意程序检测方法,将机器学习算法应用在未知恶意程序的检测方法进行研究.使用单一特征的机器学习算法无法充分发挥其数据处理能力,检测效果一般.使用两视图协同训练,对于一个未知样本两个分类器预测结果相反时处理不佳.因此,在机器学习的基础上,采用一种三视图协同训练算法,三个分类器对未知样本预测有分歧时,基于"少数服从多数"的思想进行"投票"决定,具有比较理想的效果.该方法对APK软件进行逆向分析和特征提取,选取权限申请特征、API调用序列特征和OpCode特征三个非重叠子视图,针对每个子视图甄选最优算法分别生成分类器.在此基础上,采用Co-training算法思想,对三个分类器协同训练,实现了在已知样本较少的情况下,三个单独分类器检测性能的同步提升.从安卓市场下载各类良性样本4600个,从恶意软件样本分享网站VirusShare下载最新恶意样本4360个,按照已标记样本数量从30到120个分为10组实验,对约1800个样本进行分类测试,实验结果表明该检测方法具有更优的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王全民	北京工业大学信息学部	44	222	7.0	12.0
2	张帅帅	北京工业大学信息学部	2	4	2.0	2.0
3	杨晶	北京工业大学信息学部	2	4	2.0	2.0