基于组合式算法的Android恶意软件检测方法.PDF

电信 科 学 2016 年第 10 期 专题 ：基 于 Android 系统 的终端安全 基于组合式算法的 Android 恶意软件检测方法 陈昊 1 ，卿 斯汉 1，2，3 （1. 北京 大 学软件 与微 电子 学院 ，北京 102600 ； 2. 中国科 学院软件研 究所 ，北京 100190 ； 3. 中国科 学院信 息工程研 究所信 息安 全 国家重 点 实验 室 ，北京 100093 ） 摘 要 ：为解 决 当前 恶 意 软 件 静 态 检 测 方 法 中适 用 面较 窄 、实 用 性 较 低 的 问题 ，通 过 组 合 式 算 法 筛 选 出最 优 分 类 器 ，并 以此 为基 础 实 现 了一 个 检 测 系统 。 首 先 使 用 逆 向工 程 技 术 提 取 软 件 的特 征 库 ，并 通 过 多段 筛 选 得 到分 类 器 的初 步 结 果 。 提 出 了一 种 基 于最 小 风 险 贝 叶斯 的分 类 器 评 价 标 准 ，并 以此 为 核 心 ，通 过 对 初 步 结 果 赋 权 值 的方 式 得 到最 优 分 类 器 结 果 。最 后 以最 优 结 果 为 核 心 实 现 了一 个 Android 恶 意 软 件 检 测 系统 原 型 。实 验 结 果 表 明 ，该 检 测 系统 的分 析 精 度 为 86.4% ，并 且 不 依 赖 于 恶 意代 码 的特 征 。 关 键 词 ：恶 意 软 件 检 测 ；特 征 选 择 ；组 合 式 算 法 ；最 小 风 险 贝 叶斯 评 价 ；危 险权 限组 合 中图分 类号 ： 文献标 识码 ： TP30 1 A doi： 10.11959／j .issn.1000-080 1.20 16253 Android malware detection method based on combined algorithm 1 1，2，3 CHEN Hao ， QING Sihan 1. School of Software and Microelectronics， Peking University， Beijing 102600， China 2. Institute of Software， Chinese Academy of Sciences， Beijing 100 190， China 3. State Key Laboratory of Information Security， Institute of Information Engineering， Chinese Academy of Sciences， Beijing 100093， China Abstract： In order to solve the problems in applicabil