多维敏感特征的Android恶意应用检测-计算机科学.PDF

第 卷 第 期 计 算 机 科 学 ４６ 　 ２ Vol．４６No．２ 年 月 ２０１９ ２ COMPUTER SCIENCE Feb．２０１９ 多维敏感特征的Android恶意应用检测 , １ １２ １ １ １ １ 谢念念 曾凡平 周明松 秦晓霞 吕成成 陈 钊 　 　 　 　 　 　 １ (中国科学技术大学计算机科学与技术学院 合肥 ) 　 ２３００２６ ２ (安徽省计算与通讯软件重点实验室 合肥 ) 　 ２３００２６ 　 . , 摘 要 应用程序的行为语义在 恶意应用检测中起着关键作用 为了区分应用的行为语义 文中提出适合 　 　 Android . , 用于 恶意应用检测的特征和方法 首先定义广义敏感 强调要考虑广义敏感 的触发点是否与 事 Android API API UI , . , 件相关 并且要结合应用实际使用的权限 该方法将广义敏感 API及其触发点抽象为语义特征 将应用实际使用的 , . , 权限作为语法特征 再利用机器学习分类方法自动检测应用是否具有恶意性 在 １３２２６个样本上进行了对比实验 实 , , ; 验结果表明 该方法的分析速度快且开销小 选取的特征集使 Android恶意应用检测得到很好的结果 经机器学习分 , , , 类技术的比较 我们选择随机森林作为检测方案中的分类技术 所提特征策略的分类准确率达到 ９６．５％ AUC达到 , . ０．９９恶意应用的分类精度达到 ９８．８％ , , , , 关键词 安卓恶意应用检测 静态分析 语法特征 语义特征 机器学习 　 中图法分类号