关键词:
恶意程序
样本提取
机器学习
静态分析
动态分析
摘要:
本文重点介绍恶意检测系统的设计与开发。随着应用市场发展周期的推进,移动恶意应用快速增长,导致智能手机频繁遭受攻击事件,使得每一个移动互联网网民都面临着个人用户信息泄露和经济财产损失的安全威胁。移动操作系统使用范围最广的是安卓系统,由于其开源的特性,经常被不法分子用于制作恶意应用,如何对大量安卓恶意应用进行特征提取和分析,成为了摆在学术界和产业界面前亟待解决的问题。恶意应用特征信息包含了“基本信息”、“恶意行为”、“函数调用”、“运行状态”等信息,为解决上述问题提供了数据基础。只有对大量的恶意应用进行深度分析,挖掘出与恶意应用相关的典型特征信息,对恶意应用特征信息进行统计分析,才能实现对未知恶意应用的批量化分析鉴别,同时也可以对恶意应用特征演变趋势进行预测。