一种 Android 平台恶意软件静态检测方法

摘要：

为了有效地检测 Android 平台的恶意软件，提出一种基于危险权限和行为分析的静态综合检测方法。对已检测过的应用程序包（APK），提取消息的 MD5值作为签名用来进行快速匹配和判定；未检测过的 APK 根据权限和行为分析来判定，首先通过检测是否申请危险权限进行预判，然后进行污点传播和语义分析，以检测出 APK 中是否存在隐私窃取和恶意扣费行为。与杀毒软件只能检测出已知的恶意软件不同，本系统不依赖于病毒库的收集和更新，可对已知恶意软件变种和未知恶意软件进行有效检测。实验中成功检测出了隐私窃取与恶意扣费的恶意行为，证明了本系统的有效性。

关键词：安卓、恶意软件、静态检测、权限、行为分析

分类号：TP309(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划资助项目2013AA014001;国家发改委信息安全专项资助项目、信息网络安全公安部重点实验室开放课题资助项目C13611．

在线出版日期：2013-12-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：1162-1167