基于沙盒的Android恶意软件动态分析方案.pdfVIP

2014年第l2期 1 doi：10．3969／j．issn．1671—1122．201412．005 基于沙盒的Android恶意软件动态 分析方案 赵洋，胡龙，熊虎，秦志光 (电子科技大学计算机科学与工程学院，四川1成都611731) 摘 要 ：智能手机的普及极大地刺激了恶意软件的广泛传播，Android平台因其巨大的市 场 占有率和开源特性，已成为攻击者首选的攻击 目标。针对传统的基于签名的反病毒软件仅 能检测已知恶意软件的缺点，文章提 出基于沙盒的Android恶意软件动态分析方案，用于有效 地分析未知恶意软件的行为。文章通过在虚拟化软件 OracleVM VirtualBox中安装Androidx86 虚拟机的方式来实现Anrdoid沙盒，利用VirtualBox提供的命令行工具来控制Android沙盒。 Android应用程序通过调用相应系统API来完成对应的行为，文中方案通过在应用程序包中插 入API监视代码的方法监测Android应用程序调用的系统API，并通过脚本程序向Anrdoid沙盒 发送不同的用户事件流来模拟用户对应用程序的真实操作，控制Android应用程序在沙盒中自 动运行 ，实验证明文中提 出的方法切实可行 。 关键词 ：Android；恶意软件 ；沙盒 ；动态分析 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2014)12—0021—06 中文引用格式 ：赵洋，胡龙，熊虎，等．基于沙盒的Android恶意软件动态分析方案 [J]_信息网络安全， 2014。(12)：21—26． 英文引用格式 ：ZHA0 HUL，XIONGH，eta1．DynamicAnalysisSchemeofAndroidMalwareBasedon Sandbox[J]．NetinfoSecurity，2014，(12)：21-26． DynamicAnalysisSchemeofAndroidM alwareBasedonSandbox ZHAOYang，HULong，XIONGHu，QINZhi—guang (SchoolofComputerScience＆Engineering,UniversityofElectronicScienceandTechnologyofChina,Chengdu Sichuan611731，China) Abstract：Thepopularity ofsmartphoneshavegreatly stimulatedthespreadofmalicious software．becauseofitshugemarketshareandrevenuecharacteristics．theAndroidplatform has becomethepreferredtargetofattackers．Sincethetraditiona1signature-basedantivirussoftwarecan effectivelydetectknownmalicioussoftware，theunkn ownmalwareispowerless．InthisPaper，we proposedanoveldynamicanalysisschemeofAndroidmalwarebasedon sandbox，whichisusedto analyzeunkn ownmalwareeffect