安卓平臺下基于相似度的惡意軟件特征提取與檢測研究.pdf

1、隨著互聯網時代的到來，智能手機在世界上的普及率也越來越高，而Android智能手機操作系統(tǒng)則憑借其優(yōu)良的性能，獲得了巨大的市場份額。可隨著智能手機的發(fā)展，越來越多的手機惡意軟件也出現在了市場當中，危害用戶的信息安全。各大安全實驗室也漸漸把手機安全保護作為重點研究，但如何有效的查殺新型惡意軟件及惡意軟件的變種一直是個難題。
　　由于傳統(tǒng)惡意軟件特征碼提取方法基于程序二進制文本，無法偵測新型惡意軟件和變異惡意軟件，本文提出一種基于相似

2、度的安卓惡意軟件特征提取方法。該方法通過使用谷歌距離計算源碼中特有的信息，如API調用，安卓權限和常用參數之間的相似度，然后挖掘安卓軟件中常用的關鍵詞，再將其按照相似度分類。然后和正常軟件中的關鍵詞作對比實驗，得到安卓惡意軟件的特征。再通過SVM向量機對特征集合進行機器學習，使該方法獲得可以不斷容納新型軟件病毒樣本的功能。使用該系統(tǒng)檢測時，會對目標軟件提取源碼，對其中的敏感詞集合與系統(tǒng)庫中已有樣本集合比對，從而可以偵測新的惡意軟件以及舊