文件名称：论文研究-基于应用分类和系统调用的Android恶意程序检测.pdf
文件大小：943KB
文件格式：PDF
更新时间：2022-09-28 02:13:19
论文研究
针对Android平台恶意程序泛滥的问题，提出一种基于应用分类和系统调用的恶意程序检测方法。以Google Play为依据进行应用程序分类，利用运行时产生的系统调用频数计算每个类别的系统调用使用阈值。当应用程序安装运行时，手机端收集应用程序权限信息和产生的系统调用信息发给远程服务器，远程服务器根据权限信息采用序列最小优化算法给应用程序进行分类，分类后利用系统调用频数计算出系统调用使用值，与该类别的阈值进行比较判断是否恶意程序，将分类结果及判定结果反馈给用户，由用户判断是否需要更改分类重新检测。实验结果表明了该方法的可行性和有效性，不仅减少了手机的资源消耗，又能对产生恶意行为的应用程序及时做出反应。