基于抽象API调用序列的Android恶意软件检测方法

• 作者: 崔艳鹏 胡建伟 颜波
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: Android 恶意软件检测 抽象API调用序列 代码混淆 RandomForest
• 年，卷（期）: 2019,（9）
• 所属期刊栏目: 安全技术
• 页码范围: 321-326
• 页数: 6页
• 分类号: TP309
• 字数: 5384字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2019.09.055

摘要

随着Android版本的不断更替,以及恶意软件的代码混淆技术的发展,主流的静态检测方法开始面临检测效率逐年下降的问题.针对上述问题,提出一种基于抽象API调用序列的Android恶意软件检测方法.该方法采用API包名、混淆名和自定义名来抽象API调用序列,使得抽象出来的序列不依赖API版本,同时又包含混淆代码特征,具有更好的容错性.在此基础上,计算抽象API调用序列之间的转移概率矩阵作为分类特征,采用RandomForest分类算法进行恶意软件检测.实验结果表明,该方法对API版本依赖性小,且判别准确率高于一般使用API调用序列作为特征的判别方法,从而能更有效地检测未知应用软件的恶意性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡建伟	西安电子科技大学网络与信息安全学院	35	169	8.0	11.0
2	崔艳鹏	西安电子科技大学网络与信息安全学院	30	176	7.0	12.0
3	颜波	西安电子科技大学网络与信息安全学院	1	1	1.0	1.0