便携设备有害程序识别与运行特征研究动态.docxVIP

便携设备有害程序识别与运行特征研究动态

一、研究背景

便携设备（智能手机、平板、可穿戴设备）因其普及性已成为恶意程序的主要传播载体。近年来，针对便携设备的恶意程序攻击手段不断升级，呈现出隐蔽性强、传播速度快、危害范围广的特点。本研究动态综述了2023年第二季度全球范围内的相关研究进展，重点关注识别技术发展、运行特征演变与防御策略优化。

二、识别技术研究

1.静态分析技术

API调用模式分析：利用行为API图识别异常流程组合，如ADB命令注入检测。

代码特征挖掘：结合字节码与熵分析，发现加密马甲包占比达37%（2023年第一季度数据）。

跨平台检测扩展：针对ReactNative/Flutt