基于Android惡意軟件檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、智能手機(jī)的普及使開放的Android系統(tǒng)快速發(fā)展。但由于Android的開放性、軟件不規(guī)范的簽名機(jī)制和軟件發(fā)布平臺(tái)不嚴(yán)格的管理，每個(gè)人都可以很快學(xué)會(huì)并編寫發(fā)布自己的 Android應(yīng)用軟件，正是由于這種開放性，方便性使得，Android平臺(tái)的惡意軟件與日俱增，并且通過(guò)各種方式逃避殺毒軟件的查殺?，F(xiàn)今的Android惡意軟件具有數(shù)量大、傳播快、變種多等特點(diǎn)，亟需有效的未知惡意軟件檢測(cè)系統(tǒng)出現(xiàn)。本論文的主要工作如下所述：
　?。?）提

2、取Android應(yīng)用軟件的特征屬性。結(jié)合Android應(yīng)用軟件的特殊框架結(jié)構(gòu)及各組成部分在軟件實(shí)現(xiàn)中的意義，采用反編譯Android應(yīng)用軟件的方法，提取軟件大量的特征屬性。這些特征屬性能從某種角度表明軟件所實(shí)現(xiàn)的功能，并根據(jù)特征屬性在軟件中的重要程度，為各特征屬性賦予權(quán)重，實(shí)現(xiàn)更有效、更準(zhǔn)確的相似度檢測(cè)。
　?。?）建立檢測(cè)系統(tǒng)的檢測(cè)模型。Android應(yīng)用程序中的各種特征屬性之間存在一定的結(jié)構(gòu)關(guān)系，而XML是一種結(jié)構(gòu)性的標(biāo)記語(yǔ)言

3、，因此，采用XML語(yǔ)言構(gòu)造特征屬性，以此反映特征屬性之間的關(guān)系。然后利用多種算法對(duì)各樣本間的特征屬性XML進(jìn)行相似度比較，確定惡意樣本各家族內(nèi)最具有代表性的、用于與未知軟件進(jìn)行相似性比較的中心點(diǎn)樣本，并計(jì)算得到該家族對(duì)未知軟件的判定閥值。
　?。?）未知惡意軟件檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)。通過(guò)對(duì)大量的已知惡意軟件樣本進(jìn)行分析，提取出軟件中具有特殊意義的特征屬性，并結(jié)合多種相似性檢測(cè)算法，建立以樣本家族為單位的檢測(cè)模型，通過(guò)各家族的檢測(cè)模