基于多特征的SMS僵尸网络检测模型

作者：胡渊博; 程静; 陈渤

来源：中国电子科学研究院学报, 2018, 13(04): 384-388.

• 特征检测
• SMS僵尸网络
• 熵值
• 朴素贝叶斯
• 僵尸网络检测

SMS(短信息服务)作为移动终端最常用的服务之一也成为了恶意软件的主要目标,其中SMS僵尸网络是最具威胁性的攻击。针对SMS僵尸网络日益活跃,本文提出了一种基于多特征的SMS僵尸网络检测模型,该检测模型拥有两个核心模块,第一个模块利用短消息第一类特征对被检测信息做一次快速筛选来提高检测效率;第二个模块则是基于贝叶斯分类算法利用短信息的第二类特征将短信分类鉴别。实验结果表明,本文提出的方法能对SMS僵尸网络有96%的检测准确率。

• 单位
  西安电子科技大学; 电子工程学院