结合局部优化匹配的Android恶意家族检测算法

作者：杜垚

来源：计算机工程与应用, 2020, 1-9.

• 恶意代码
• 局部结构优化
• 家族识别 malicious code
• local structure optimization
• family identification

近年来，飞速增长的Android恶意代码给移动安全研究带来了沉重的负担。为海量的恶意样本进行准确的家族分类对移动恶意代码的识别与演变过程研究具有极为重要的作用。基于此目的提出了一种新的基于局部结构优化分析的恶意软件家族识别与分类方法。该方法首先从应用程序的反编译文件中提取函数调用图，之后采用基于节点相似度的迭代匹配算法来构建恶意家族特征，最后通过对待检测应用程序函数调用图与恶意家族特征的匹配来进行应用程序的恶意性检测与家族识别。实验结果表明，该方法较三项已有研究和Androguard工具相比具有更好的性能。

• 单位
  西南民族大学