10.3969/j.issn.1001-0505.2013.06.006
一种 Android 平台恶意软件静态检测方法
为了有效地检测 Android 平台的恶意软件,提出一种基于危险权限和行为分析的静态综合检测方法。对已检测过的应用程序包(APK),提取消息的 MD5值作为签名用来进行快速匹配和判定;未检测过的 APK 根据权限和行为分析来判定,首先通过检测是否申请危险权限进行预判,然后进行污点传播和语义分析,以检测出 APK 中是否存在隐私窃取和恶意扣费行为。与杀毒软件只能检测出已知的恶意软件不同,本系统不依赖于病毒库的收集和更新,可对已知恶意软件变种和未知恶意软件进行有效检测。实验中成功检测出了隐私窃取与恶意扣费的恶意行为,证明了本系统的有效性。
安卓、恶意软件、静态检测、权限、行为分析
TP309(计算技术、计算机技术)
国家高技术研究发展计划863计划资助项目2013AA014001;国家发改委信息安全专项资助项目、信息网络安全公安部重点实验室开放课题资助项目C13611.
2013-12-19(万方平台首次上网日期,不代表论文的发表时间)
共6页
1162-1167