基于软件基因的Android恶意软件检测与分类

• 作者: 单征 孙文杰 赵炳麟 韩金
• 来源期刊: 计算机应用研究
• 关键词: Android安全 恶意软件基因 use-def链 检测 分类
• 年，卷（期）: 2019,（6）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1813-1818
• 页数: 6页
• 分类号: TP309.5
• 语种: 中文
• DOI: 10.19734/j.issn.1001-3695.2018.01.0007

摘要

随着移动互联网的发展,针对Android平台的恶意代码呈现急剧增长.而现有的Android恶意代码分析方法多聚焦于基于特征对恶意代码的检测,缺少统一的系统化分析方法,且少有对恶意代码进行分类的研究.基于这种现状,提出了恶意软件基因的概念,以包含功能信息的片段对恶意代码进行分析;根据Android平台软件的特点,通过代码段和资源段分别提取了软件基因,其中代码段基因基于use-def链(使用—定义链)进行形式化.此外,分别提出了基于恶意软件基因的检测框架和分类框架,通过机器学习中的支持向量机对恶意软件基因进行学习,具有较高的检测率和分类正确率,其中检测召回率达到了98.37％,验证了恶意软件基因在分析同源性中的作用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	单征		18	40	4.0	5.0
2	韩金		2	12	2.0	2.0
3	赵炳麟		4	13	3.0	3.0
4	孙文杰		1	3	1.0	1.0