Android恶意软件检测方案探析.pdfVIP

电子信息科技风2023年8月

DOI:10.19392/j.cnki.1671-7341.202323022

Android恶意软件检测方案探析

吴莹莹殷西祥

安徽商贸职业技术学院安徽芜湖241000

摘要:Android系统具有开源性、硬件选择丰富等优点,目前已成为用户基数最为庞大的移动操作系统,但同时也成

为恶意应用软件的主要攻击目标,给广大的Android系统用户带来了危害。现阶段针对Android恶意应用检测的研究越

来越多,本文对Android恶意应用检测技术和方案进行归纳总结,分析不同技术特点,对Android恶意应用软件检测研究

的方向与特点进行讨论。

关键词:Android;恶意应用软件;检测技术

AnalysisofAndroidMalwareDetectionScheme

WuYingyingYinXixiang

AnhuiBussinessCollegeAnhuiWuhu241000

Abstract:Androidsystemhastheadvantagesofopensourceandrichhardwareoptions.Atpresent,ithasbecomethemobile

operatingsystemwiththelargestuserbase,butithasalsobecomethemainattacktargetofmaliciousapplications,bringingharmto

themajorityofAndroidsystemusers.Atthisstage,therearemoreandmoreresearchesonAndroidmaliciousapplicationdetection.

ThispapersummarizestheAndroidmaliciousapplicationdetectiontechnologyandscheme,analyzesthecharacteristicsofdifferent

technologies,anddiscussesthedirectionandcharacteristicsofAndroidmaliciousapplicationdetectionresearch.

Keywords:Android;malware;detectiontechnology

随着移动互联网在人们生活中的大量使用,其安全性对代码混淆等对抗技术时,静态分析常常力不从心,无法

的讨论也越来越多。移动安全的主要威胁来自于硬件、网有效识别。常见的静态分析技术有代码相似性检测、基于

络、操作系统、APP应用软件等方面。以Android系统为模板检测等。

例,系统的碎片化具有较大的安全隐患,越来越丰富的An-1.2动态分析技术

droid应用软件也带来了越来越多的技术安全风险。恶意动态分析指的是在APP运行的情况下,通过监控其

软件开发者利用Android系统的安全漏洞,通过各种渠道运行过程中产生的行为以及数据来进行分析。动态检测

入侵用户的移动终端设备进行攻击,这对用户的隐私以及技术主要研究点在于运行环境的状态变化和应用程序的

财产安全产生了极大的威胁。行为追踪,前者指对APP运行前后的安卓操作系统参数

1Android恶意软件的常用检测技术以及服务是否发生变化进行监控,后者则是对APP运行

1.1静态分析技术时的所有行为进行实时监控,例如打电话、拍照等。动态