基于行为的移动智能终端恶意软件自动化分析与检测系统
康文丹;展鹇;白静;蔡旺
【期刊名称】《信息网络安全》 【年(卷),期】2013(000)012
【摘要】This paper describes a behavior-based automated Android malware analysis and detection system, which constructs a sensitive behavior library based on a large number of researches on malware, without depending on the virus database to identify malicious software. Static analysis and dynamic analysis methods are deployed in the system. In the term of static analysis, quickly location of sensitive smali code was added. And the utilization of dynamic analysis can capture sensitive
behaviors
of
suspicious
samples
accurately
and
comprehensively. The system uses heuristic scanning algorithm based on SVM, which can improve the accuracy of analysis and detection and effectively identify known or unknown malwares.%文章介绍了一款基于行为的移动智能终端恶意软件自动化分析与检测系统，通过对大量恶意样本的研究，构建了一套敏感行为库，在不依赖恶意软件静态特征库的情况下，可有效判别已知和未知的恶意软件。该系统将静态分析技术与动态分析技术相结合，在静态分析技术中，增加了敏感API代码快速定位功能；动态分析技术的使用有效提升了可疑样本的敏感行为捕获的覆盖面和准确性。最后，基于SVM算法对样本的恶意性进行自动化判定。实验结果表明，该系统能够有效分析可疑样本行为，检出率高、误报率低，具有良好的应用前景。
【总页数】5页(46-50)
【关键词】无线平台;敏感权限;行为记录;行为触发;恶意软件检测 【作者】康文丹;展鹇;白静;蔡旺
【作者单位】武汉大学计算机学院，湖北武汉430072;武汉大学计算机学院，湖北武汉430072;武汉大学计算机学院，湖北武汉430072;武汉大学计算机学院，湖北武汉430072 【正文语种】中文 【中图分类】TP309 【文献来源】
https://www.zhangqiaokeyan.com/academic-journal-cn_netinfo-security_thesis/0201237857997.html 【相关文献】
1.移动智能终端软件安全机制与恶意软件检测技术分析 [J], 李喆
2.基于移动智能终端的高速公路异常驾驶行为检测技术研究 [J], 陈恺; 何康乐; 尚进; 董亚波
3.基于嵌入式移动智能终端软件系统的设计 [J], 郭杰
4.基于Android系统的智能终端软件行为分析方法 [J], 卜哲; 徐子先
5.基于移动智能终端的LAPS检测系统的设计与实现 [J], 王增日; 赵晓航; 琚成; 贾芸芳
以上内容为文献基本信息，获取文献全文请下载
基于行为的移动智能终端恶意软件自动化分析与检测系统
