惡意應(yīng)用軟件對(duì)用戶的影響日趨嚴(yán)重,僅2017年第三季度Android平臺(tái)新增惡意應(yīng)用軟件樣本188萬個(gè)。不法分子利用惡意應(yīng)用軟件扣取用戶話費(fèi)、盜取用戶隱私、消耗用戶網(wǎng)絡(luò)流量,因此研究Android惡意軟件檢測問題有著重要的現(xiàn)實(shí)意義�，F(xiàn)有研究方法主要是利用靜態(tài)分析或動(dòng)態(tài)分析提取Android應(yīng)用特征,并結(jié)合機(jī)器學(xué)習(xí)方法檢測惡意應(yīng)用。經(jīng)過研究和分析發(fā)現(xiàn),目前研究方法有三方面的局限性:使用靜態(tài)分析方法對(duì)使用了混淆技術(shù)的Android應(yīng)用檢測效果有限;使用動(dòng)態(tài)分析方法時(shí)間開銷過大;研究者沒有考慮到不同類別的Android應(yīng)用具有的不同的特征。針對(duì)以上存在的問題,本文做了如下的研究工作:本文設(shè)計(jì)并實(shí)現(xiàn)了一種基于類別和混合特征的Android惡意軟件檢測系統(tǒng)。該系統(tǒng)結(jié)合靜態(tài)分析和動(dòng)態(tài)分析兩種方法,提取了 Android應(yīng)用的混合特征,彌補(bǔ)了單一分析方法的缺陷。同時(shí)考慮到不同類別的Android應(yīng)用具有的不同的特征,提出基于類別的分類器實(shí)現(xiàn)對(duì)Android應(yīng)用的檢測。靜態(tài)檢測方面,研究了 Android應(yīng)用的靜態(tài)特征提取與篩選。首先改進(jìn)了傳統(tǒng)反編譯方案,實(shí)現(xiàn)了對(duì)Android應(yīng)用的一鍵快速、準(zhǔn)確、批...

【文章頁數(shù)】：74 頁

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖５Ａｎｄｒｏｉｄ惡意軟件檢測系統(tǒng)Ａｐｐ運(yùn)行界面３“絕色斗地主”惡意軟件檢測測試

圖４系統(tǒng)流程（４）Ａｎｄｒｏｉｄ惡意軟件檢測系統(tǒng)Ａｐｐ運(yùn)行界面如下圖５所示。圖５Ａｎｄｒｏｉｄ惡意軟件檢測系統(tǒng)Ａｐｐ運(yùn)行界面３“絕色斗地主”惡意軟件檢測測試為測試系統(tǒng)檢測效果，將Ａｎｄｒｏｉｄ手機(jī)中安裝“絕色斗地主”惡意軟件，使用Ａｎｄｒｏｉｄ惡意軟件檢測系統(tǒng)和３６０手機(jī)衛(wèi)士分別....

圖６“絕色斗地主”惡意軟件檢測４結(jié)語

圖４系統(tǒng)流程（４）Ａｎｄｒｏｉｄ惡意軟件檢測系統(tǒng)Ａｐｐ運(yùn)行界面如下圖５所示。圖５Ａｎｄｒｏｉｄ惡意軟件檢測系統(tǒng)Ａｐｐ運(yùn)行界面３“絕色斗地主”惡意軟件檢測測試為測試系統(tǒng)檢測效果，將Ａｎｄｒｏｉｄ手機(jī)中安裝“絕色斗地主”惡意軟件，使用Ａｎｄｒｏｉｄ惡意軟件檢測系統(tǒng)和３６０手機(jī)衛(wèi)士分別....

圖4協(xié)同訓(xùn)練前后三個(gè)視圖ACCＲ提升幅度對(duì)比曲線

視圖上有5．04%～9．37%的提升。權(quán)限、API和Op-Code三個(gè)視圖上的分類準(zhǔn)確率的提升幅度總體上隨著已標(biāo)記樣本的增多而降低，該情形說明，文中提出的方案比較適用于已標(biāo)記樣本較少的情形，即在已知樣本較少的情況下，檢測效果作用更佳。圖4協(xié)同訓(xùn)練前后三個(gè)視圖ACCＲ提升幅度對(duì)比曲....

圖2一3劫droid“備份與恢復(fù)”程序通過Hier盯chyViewer獲取到的當(dāng)前系統(tǒng)相應(yīng)的“程序窗口列表”如下:一日‘234567890拙CDEF守oe厄sed百indo，)

eom.祖droid.1~eher/eomandroidlauneher.L~ehereom.吸droid.intern公.:ervioe.w紅lpaPer.ImageW公I(xiàn)PaPer圖2一4HierarellyViewer程序窗口歹!J表圖示例其中，當(dāng)前系統(tǒng)運(yùn)行的程序窗口，....

本文編號(hào)：3974796