基于抽象API调用序列的Android恶意软件检测方法

作者：崔艳鹏; 颜波; 胡建伟

来源：计算机应用与软件, 2019, 36(09): 321-326.

• Android
• 恶意软件检测
• 抽象API调用序列
• 代码混淆
• RandomForest

随着Android版本的不断更替,以及恶意软件的代码混淆技术的发展,主流的静态检测方法开始面临检测效率逐年下降的问题。针对上述问题,提出一种基于抽象API调用序列的Android恶意软件检测方法。该方法采用API包名、混淆名和自定义名来抽象API调用序列,使得抽象出来的序列不依赖API版本,同时又包含混淆代码特征,具有更好的容错性。在此基础上,计算抽象API调用序列之间的转移概率矩阵作为分类特征,采用RandomForest分类算法进行恶意软件检测。实验结果表明,该方法对API版本依赖性小,且判别准确率高于一般使用API调用序列作为特征的判别方法,从而能更有效地检测未知应用软件的恶意性。

• 单位
  西安电子科技大学