一种Android平台恶意软件静态检测方法

作者：秦中元; 徐毓青; 梁彪; 张群芳; 黄杰

来源：东南大学学报(自然科学版), 2013, (06): 1162-1167.

• 安卓
• 恶意软件
• 静态检测
• 权限
• 行为分析 Android
• malware
• static detection
• permission
• behavior analysis

为了有效地检测Android平台的恶意软件,提出一种基于危险权限和行为分析的静态综合检测方法.对已检测过的应用程序包(APK),提取消息摘要的MD5值作为签名用来进行快速匹配和判定;未检测过的APK根据权限和行为分析来判定,首先通过检测是否申请危险权限进行预判,然后进行污点传播和语义分析,以检测出APK中是否存在隐私窃取和恶意扣费行为.与杀毒软件只能检测出已知的恶意软件不同,本系统不依赖于病毒库的收集和更新,可对已知恶意软件变种和未知恶意软件进行有效检测.实验中成功检测出了隐私窃取与恶意扣费的恶意行为,证明了本系统的有效性.

• 单位
  中国人民解放军陆军炮兵防空兵学院; 东南大学; 南京三宝科技股份有限公司