基于敏感权限和API的Android恶意软件家族分类方法

• 作者: 于媛尔 宋鑫 张琳琳 方文波 王晨跃 胡英杰 赵楷
• 来源期刊: 郑州大学学报（理学版）
• 学科: 工学
• 关键词: Android 恶意软件家族 分类 随机森林
• 年，卷（期）: 2020,（3）
• 所属期刊栏目: 信息科学
• 页码范围: 75-79,91
• 页数: 6页
• 分类号: TP309
• 字数: 4196字
• 语种: 中文
• DOI: 10.13705/j.issn.1671-6841.2019559

摘要

提出一种基于敏感权限和API的Android恶意软件家族分类方法,通过提取敏感权限和敏感API,将两部分特征进行融合,构建特征库,最后结合随机森林算法进行恶意软件的家族分类.实验结果表明,该方法的检测精确度达到98.4％,显著优于其他基线算法,能够反映恶意软件的相似性和同源性.