基于软件基因Android恶意软件检测与分类.pdfVIP

———————————————————————————————————————————————— 基于软件基因的Android 恶意软件检测与分类 作者 韩金，单征，赵炳麟，孙文杰 机构 数学工程与先进计算国家重点实验室 DOI 10.3969/j.issn.1001-3695.2018.01.0007 预排期卷 《计算机应用研究》2019 年第36 卷第6 期 摘要 随着移动互联网的发展，针对Android 平台的恶意代码呈现急剧增长。而现有的Android 恶 意代码分析方法多聚焦于基于特征对恶意代码的检测，缺少统一的系统化的分析方法，且少 有对恶意代码分类的研究。基于这种现状，提出了恶意软件基因的概念，以包含功能信息的 片段对恶意代码进行分析；基于Android 平台软件的特点，通过代码段和资源段分别提取了 软件基因，其中代码段基因基于use-def 链（使用-定义链）进行形式化。此外，分别提出了 基于恶意软件基因的检测框架和分类框架，通过机器学习中的支持向量机对恶意软件基因进 行学习，有较高的检测率和分类正确率，其中检测召回率达到了98.37%，验证了恶意软件基 因在分析同源性中的作用。 关键词 Android 安全；恶意软件基因；use-def 链；检测；分类 作者简介 韩金（1993-），男，安徽五河人，硕士研究生，主要研究方向为 Android 恶意代码分析 （hanjin1993@）；单征（1977-），男，教授，博士，主要研究方向为信息安全､ 恶意代码分析；赵炳麟（1990-），男，博士研究生，主要研究方向为信息安全 恶意代码分 ､ 析；孙文杰（1994 年-），男，硕士研究生，主要研究方向为信息安全． 中图分类号 TP309.5 访问地址 /article/02-2019-06-039.html 投稿日期 2018 年1 月9 日 修回日期 2018 年2 月26 日 发布日期 2018 年3 月16 日 基于软件基因的Android 恶意软件检测与分类 ———————————————————————————————————————————————— 引用格式 韩金, 单征, 赵炳麟, 孙文杰. 基于软件基因的 Android 恶意软件检测与分类[J/OL]. 2019, 36(6). [2018-03-16]. /article/02-2019-06-039.html. 36 6 Vol. 36 No. 6 第 卷第 期 计算机应用研究 优先出版 Application Research of Computers Online Publication 基于软件基因的Android 恶意软件检测与分类 韩 金，单 征，赵炳麟，孙文杰 (数学工程与先进计算国家重点实验室, 郑州 450001) 摘 要：随着移动互联网的发展，针对 Android 平台的恶意代码呈现急剧增长。而现有的Android 恶意代码分析方法 多聚焦于基于特征对恶意代码的检测，缺少统一的系统化的分析方法，且少有对恶意代码分类的研究。基于这种现状， 提出了恶意软件基因的概念，以包含功能信息