Android操作系统恶意软件检测技术研究.pdfVIP

2015年第09期 曛 doi：1039690issn1671．1122201509015 Android操作系统恶意软件检测技术研究 李汶洋 (中国电信集团系统集成有限责任公司宁夏分公司，宁夏银川750001) 摘 要 ：随着Android系统智能手机使用人数的上升，Android系统平台上恶意软件的数量 也在大幅度增加。如何对Android系统恶意软件进行检测 已经成为一个值得研究的问题。文章 针对 目前国内外关于Android系统恶意软件检测技术的研究进行总结，对比了静态分析与动态 分析，同时列举了目前国内外的一些研究成果。 关键词 ：Android系统 ；恶意软件 ；检测 ；静态分析 ；动态分析 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2015)09—0062—04 中文引用格式 ：李汶洋 ．Android操作系统恶意软件检测技术研究 lJ1．信息网络安全，2015，(9)：62—65 英文引用格式 ：L1w Y_ResearchonAndroidMalwareDetectionTechnology[J]．NetinfoSecurity，2015，f9) 62—65． ResearchonAndroidM alwareDetectionTechnology LIWen—yang (ChinaTelecomSystemIntegrationCo．Ltd．，NingxiaBranch，HnchuanNingxia750001，China) Abstract：W iththepopularityofAndroidsmartphones，thenumberofmalwareonAndroid platform hasincreasedgreatly．How torealizethemalwaredetectioninAndroidsystem hasbecomea problem worthyofstudy．ThispapersummarizesthecurrentresearchonAndroidmalwaredetection， comparesthestaticanalysisandthedynamicanalysis，andlistssomerelateddomesticandforeign researchresults． Keywords：Androidsystem；malware；detection；staticanalysis；dynamicanalysis 0引言 当前Android系统已经成为世界上应用最为广泛的手机操作系统，Android系统手机受到广大用户的欢迎。Android 系统平台上的应用软件涉及个人通讯、数据存储、多媒体、娱乐等各个方面。随着Android系统移动设备的广泛使用， Android系统平台上的应用软件数量大幅度增加，恶意软件数量也急剧上升。Android系统成为许多恶意人员的攻击 目标。 如何有效、准确地检测Android系统平台上的恶意软件，已经成为当前安全领域中的一个热点课题 …。 通过人工分析来识别恶意软件，耗时费力且容易出错 ；通过 自动化的方式对恶意软件进行识别，速度较快且能够分析 大量软件样本。目前采用 自动化方式检测Android系统恶意软件的技术主要有两种 ：静态分析和动态分析。 本文对静态分析与动态分析这两种技术进行介绍，概括当前国内外对Android系统恶意软件识别检测方面的研究，同 时列举了一些研究成果。 1相关背景 1．1Android系统程序 Android系统采用了分层架构，如图1所示。Android系统分为4层，从高到低分别是应用程序层、应用程序框架层、 系统库和运行时环境以及 Linux内核层。 ● 收稿 日期 ：2015—07—15