位置:成果数据库 > 期刊 > 期刊详情页
基于SimHash算法的Android恶意程序检测
  • ISSN号:1673-629X
  • 期刊名称:《计算机技术与发展》
  • 时间:0
  • 分类:TP309[自动化与计算机技术—计算机系统结构;自动化与计算机技术—计算机科学与技术] TP393[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]
  • 作者机构:[1]云南大学信息学院计算机科学与工程系,云南昆明650091, [2]云南省信息安全测评中心,云南昆明650000
  • 相关基金:国家自然科学基金资助项目(61562090);云南大学教育教学改革研究项目
中文摘要:

针对当前Android应用程序良莠不齐,存在大量的恶意程序对个人隐私和信息安全构成严重威胁的现状,在分析基于MD5的传统特征代码检测技术的基础上,提出了利用simHash算法,经过APK文件特征文本提取,特征文本数字指纹生成,数字指纹比对及比对结果分析三个步骤,进行Android恶意程序检测的新方法。为实现APK文件特征文本化,引入恶意软件分析程序andmlyze.py,同时,考虑到Andmjd特征的有效性,经研究需要选取Andmid程序的权限及调用映射、广播接收器、服务等核心信息组合成对应APK文件的复合特征文本,将复合特征文本转换为字符串后利用程序进行海明距离计算,由海明距离判断待测试APK文件的安全性。通过实验进行实例分析,并将得到的检测效果与3印杀毒软件做比较,发现基于simHaBh算法的恶意程序检测方法,检测率高于360,可以作为Android恶意软件检测的一种有效方法。

英文摘要:

Current Android applications vary in quality, while there exist many potential malwares threatening privacy and information safety. In order to cope with this particular predicament, a new solution using SimHash algorithm for Android malware detection is pro- posed on the basis of analysis of signature detection technology based on MDS,which consists of three steps including APK signature-text extraction, signature-text digital fingerprint generation and results contrast. In order to textualize APK files, malware analyzing program androlyze, py is introduced. Meanwhile, considering the efficiency of Android signatures, Android program permission, call function, re- ceiver and services have been converted into composite signatures APK text. Then,the composite signatures text has been converted into string, of which the Hamming Distance is counted as measurement for the security level. In addition, after practically analyzing and com- pared with 360 Anti-virus Software the overall detecting efficiency is proved to be better,thus considered as an effective method of An- droid malware detection.

同期刊论文项目
同项目期刊论文
期刊信息
  • 《计算机技术与发展》
  • 中国科技核心期刊
  • 主管单位:陕西省工业和信息化厅
  • 主办单位:陕西省计算机学会
  • 主编:王守智
  • 地址:西安市雁塔路南段99号
  • 邮编:710054
  • 邮箱:ctad@vip.163.com
  • 电话:029-85522163
  • 国际标准刊号:ISSN:1673-629X
  • 国内统一刊号:ISSN:61-1450/TP
  • 邮发代号:52-127
  • 获奖情况:
  • 《CAJ-CD规范》执行优秀期刊
  • 国内外数据库收录:
  • 中国中国科技核心期刊
  • 被引量:21263