惡意應(yīng)用軟件對用戶的影響日趨嚴重,僅2017年第三季度Android平臺新增惡意應(yīng)用軟件樣本188萬個。不法分子利用惡意應(yīng)用軟件扣取用戶話費、盜取用戶隱私、消耗用戶網(wǎng)絡(luò)流量,因此研究Android惡意軟件檢測問題有著重要的現(xiàn)實意義。現(xiàn)有研究方法主要是利用靜態(tài)分析或動態(tài)分析提取Android應(yīng)用特征,并結(jié)合機器學習方法檢測惡意應(yīng)用。經(jīng)過研究和分析發(fā)現(xiàn),目前研究方法有三方面的局限性:使用靜態(tài)分析方法對使用了混淆技術(shù)的Android應(yīng)用檢測效果有限;使用動態(tài)分析方法時間開銷過大;研究者沒有考慮到不同類別的Android應(yīng)用具有的不同的特征。針對以上存在的問題,本文做了如下的研究工作:本文設(shè)計并實現(xiàn)了一種基于類別和混合特征的Android惡意軟件檢測系統(tǒng)。該系統(tǒng)結(jié)合靜態(tài)分析和動態(tài)分析兩種方法,提取了 Android應(yīng)用的混合特征,彌補了單一分析方法的缺陷。同時考慮到不同類別的Android應(yīng)用具有的不同的特征,提出基于類別的分類器實現(xiàn)對Android應(yīng)用的檢測。靜態(tài)檢測方面,研究了 Android應(yīng)用的靜態(tài)特征提取與篩選。首先改進了傳統(tǒng)反編譯方案,實現(xiàn)了對Android應(yīng)用的一鍵快速、準確、批...

【文章頁數(shù)】：74 頁

【學位級別】：碩士

【部分圖文】：

圖５Ａｎｄｒｏｉｄ惡意軟件檢測系統(tǒng)Ａｐｐ運行界面３“絕色斗地主”惡意軟件檢測測試

圖４系統(tǒng)流程（４）Ａｎｄｒｏｉｄ惡意軟件檢測系統(tǒng)Ａｐｐ運行界面如下圖５所示。圖５Ａｎｄｒｏｉｄ惡意軟件檢測系統(tǒng)Ａｐｐ運行界面３“絕色斗地主”惡意軟件檢測測試為測試系統(tǒng)檢測效果，將Ａｎｄｒｏｉｄ手機中安裝“絕色斗地主”惡意軟件，使用Ａｎｄｒｏｉｄ惡意軟件檢測系統(tǒng)和３６０手機衛(wèi)士分別....

圖６“絕色斗地主”惡意軟件檢測４結(jié)語

圖４系統(tǒng)流程（４）Ａｎｄｒｏｉｄ惡意軟件檢測系統(tǒng)Ａｐｐ運行界面如下圖５所示。圖５Ａｎｄｒｏｉｄ惡意軟件檢測系統(tǒng)Ａｐｐ運行界面３“絕色斗地主”惡意軟件檢測測試為測試系統(tǒng)檢測效果，將Ａｎｄｒｏｉｄ手機中安裝“絕色斗地主”惡意軟件，使用Ａｎｄｒｏｉｄ惡意軟件檢測系統(tǒng)和３６０手機衛(wèi)士分別....

圖4協(xié)同訓練前后三個視圖ACCＲ提升幅度對比曲線

視圖上有5．04%～9．37%的提升。權(quán)限、API和Op-Code三個視圖上的分類準確率的提升幅度總體上隨著已標記樣本的增多而降低，該情形說明，文中提出的方案比較適用于已標記樣本較少的情形，即在已知樣本較少的情況下，檢測效果作用更佳。圖4協(xié)同訓練前后三個視圖ACCＲ提升幅度對比曲....

圖2一3劫droid“備份與恢復”程序通過Hier盯chyViewer獲取到的當前系統(tǒng)相應(yīng)的“程序窗口列表”如下:一日‘234567890拙CDEF守oe厄sed百indo，)

eom.祖droid.1~eher/eomandroidlauneher.L~ehereom.吸droid.intern公.:ervioe.w紅lpaPer.ImageW公IPaPer圖2一4HierarellyViewer程序窗口歹!J表圖示例其中，當前系統(tǒng)運行的程序窗口，....

本文編號：3974796