Android平台恶意应用程序静态检测方法 |
| |
作者姓名: | 蒋煦 张长胜 戴大蒙 慕德俊 |
| |
作者单位: | 西北工业大学 自动化学院, 西安 710071,温州大学 物理与电子信息工程学院, 温州 325000,温州大学 物理与电子信息工程学院, 温州 325000,西北工业大学 自动化学院, 西安 710071 |
| |
基金项目: | 国家自然科学基金(61303224);浙江省科技厅公益项目(2104C31079) |
| |
摘 要: | 本文构建的静态检测系统主要用于检测Android平台未知恶意应用程序.首先,对待检测应用程序进行预处理,从Android Manifest.xml文件中提取权限申请信息作为一类特征属性;如待检测应用程序存在动态共享库,则提取从第三方调用的函数名作为另一类特征属性.对选取的两类特征属性分别选择最优分类算法,最后根据上述的两个最优分类算法对待检测应用程序的分类结果判定待检测应用程序是否为恶意应用程序.实验结果表明:该静态检测系统能够有效地检测出Android未知恶意应用程序,准确率达到95.4%,具有良好的应用前景.
|
关 键 词: | 安卓 静态检测 机器学习 特征属性 恶意应用 |
收稿时间: | 2015-07-10 |
修稿时间: | 2015-09-08 |
本文献已被 CNKI 等数据库收录! |
| 点击此处可从《计算机系统应用》浏览原始摘要信息 |
|
点击此处可从《计算机系统应用》下载免费的PDF全文 |
|