Android恶意软件检测技术分析和应用研究-论文.pdfVIP

第 35卷第 8期 通 信 学 报 Vbl_35 No．8 2014年 8月 JoumalOilCommunications August2014 doi：10．3969~．issn．1000-436x．2014．08．O11 Android恶意软件检测技术分析和应用研究 文伟平，梅瑞，宁戈，汪亮亮 dE京大学 软件与微 电子学院，北京 102600) 摘 要：针对Android平台安全问题，提出了手机端和服务端协作的恶意代码检测方案，手机端应用主要采用基 于permission检测技术，实现轻量级的检测。服务端检测系统主要负责对手机端提交的可疑样本进行检测，同时 实现了软件行为分析，特征库更新，与手机端同步等功能。其中服务端检测技术包括基于permission检测技术、 基于字节码静态检测技术和基于root权限的动态检测技术。实验测试结果表明，3种检测技术能达到较好的检测 效果。 关键词：恶意代码检测；静态分析；动态分析；权限分析 中图分类号：TP309 文献标识码：A 文章编号：1000．436X(2014)08．0078．08 M alwaredetectiontechnologyanalysisand appliedresearchofandroidplatform ， WENW ei—ping，MEIRui，NINGGe，WANGLiang—liang (DepartmentofInformationSecurity，SchoolofSoftwareandMicroelectronics，Pe~ngUniversity，Beijing102600，China) Abstract：FortheAn rdoidplatform securityproblem，amobileclientandservercollaborativemalwaredetectionpro- posalwasproposed，wheremobileclientapplicationwasmainlybasedonpermissiondetectiontechnologynadimple— mentedlightweighttesting．Theserver-sidedetectionsystem ismainlyresponsiblefortestingsuspicioussamplessubmit- tedbythemobileterminals，menawhileimplementsthefunctionsofsoftwarebehaviornaalysis，signaturelibraryupdates， andmobileclientsynchronization，etc．Th eserver-sidedetectiontechniquesincludepemr ission-baseddetectiontechnol- ogy，bytecode·basedstaticdetectiontechn oloyg androot-baseddny ma icdetectiontechn oloyg ．Th eresultofhteexperi- mentshowshtathtethreedetectiontechniquesCna achievebetterdetectionresults． Keywords：malcodedetection；satticanalysis；dny ma icnaalysis；pemr issionanalysis 应用权限分析 【、内核加 固 【】等 。大量的 Android 1 引言