基于系统调用的恶意软件检测

《基于系统调用的恶意软件检测》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、恥又噢乂肇ＢＥＩＪＩＮＧＪＩＡＯＴＯＮＧＵＮＩＶＥＲＳＩＴＹ：枯＠硕±专业学位论文Ｍ？Ｓ基于系義誦恶意软件检测胃作者姓名单开元＾＾＾１＾１１１１工程领域计龍技术一‘？、指导教师尹传环副教授誦Ｉ１培龍计算机城息技术学ｋ，．＾ｊ｜＾｜秦交道乂肇硕±专业学位论文基于系统调用的恶意软件检测ＭａｌｗａｒｅＤｅ化ｃｔｉｏｎＢａｓｅｄｏｎＳｙｓ１；ｅｍＣａｌｌｓ作者：单开元导师：尹传环北京交通大学２０１６年６月学位论文版权使用授权书本学位论文作者完全了解北京交通大学有关保留、使

2、用学位论文的规定。特授权北京交通大学可Ｗ将学位论文的全部或部分内容编入有关数据库进行检索，提供阅览服务，并采用影印［、缩印或扫描等复制手段保存、汇编＾供查阅和借阅。同意学校向国家有关部口或机构送交论文的复印件和磁盘。学校可［＾为存在馆际合作关系的兄弟高校用户提供文献传递服务和交换服务。（保密的学位论文在解密后适用本授权说明）、７＾巧学位论文作者签名：罕导师签名：ｆ來签字曰期；年ｉ＾曰签字曰期；＞〇／＾年月曰〇＜月＞（；（）１０００４密级：公开学校代码：北京交通大学硕±专业学位论文基于系统调用的恶意软件检测

3、ＭａｌｗａｒｅＤｅｋｃｔｉｏｎＢａｓｅｄｏｎＳｙｓｔｅｍＣａｌｌｓ：１４１２５１９５作者姓名：单开元学号：导师姓名；尹传环职称副教授：工程硕±专业领域：计算机技术学位级别硕ｉ北京交通大学２０１６年６月ｉ致谢时光在苔，岁月如梭。转眼间，两年的研究生求学生活即将结束，交通大学Ｗ其优良的学习风气、严谨的科研氛围教我求学，Ｗ其博大包容的情怀胸襟、浪漫充实的校园生活育我成人。、首先，值此论文完成之标，谨向尊敬的导师尹传环副教授致衷屯的感谢。一、血感谢导师两年来的辛勤培养，感谢导师在我前进道路上付出的

4、每滴屯。两年的时间里，导师不仅在学业上给予我指导，同时在思想和生活上给予我无微不至，的关怀，让我受益颇深在此谨向尹老师致诚擎的谢意和崇高的敬意。感谢我的女朋友，感谢她在我论文上的付出，感谢她的耐也与细也。两年时一一间里，，正是她的支持与鼓励使得我度过了个又个难关最终变得更加成熟稳重。一感谢每位授课老师，他们不仅无私的传授给我们知识，更重要的是教会了我们许多做人的道理。感谢机器学习实验室的同学们一，正是他们每次的耐如解答，为我的科研道路增添了更多的光彩。一感谢给予我转载和引用权的人，每次遇到的困惑都因你们的智慧而得到启

5、迪，是你们的知识成果帮助我解决了许多难题，是你们为我打开了通往知识世界的大口。一感谢和我起生活两年的室友，，是他们让我们的寝室充满快乐与温馨愿我们Ｗ后的人生都可充实、多彩与快乐。感谢研究生期间的每一位同学，是他们让我的学习生活丰富多彩。他们的奢一智和勤勉，他们的帮助和鼓励，都是我生的财富。、感谢我的家人，他们的关屯、理解和支持是我顺利完成学业的保障，他们的爱是我前进的动力，让我变得更加坚强。感谢在论文研究和撰写工作中对我提出宝贵建议和提供帮助的同学和老师，是他们使得这篇论文更加完善。感谢在百忙之中审阅此稿的专家和老师

6、，感谢你们提出的宝贵意见和建议。Ｊ最后，谨Ｗ本文献给所有关必？、帮助和支持我的老师、亲人ｔｉ及朋友。北京交通大学硕±专业学位论文Ｍ摘要一随着移动互联网的持续发展，移动终端逐渐成为人们生活中不可缺少的部，基于Ｌｏｉｄｒｏｉｄ分。目前ｉｎｕｘ内核的Ａｎｄｒ己成为移动终端的主流操作系统。随着Ａｎｄ的流行，各种针对Ａｎｄｒｏ。恶ｉｄ的恶意软件也层出不穷意软件不但可窃听用户的通话与信息，レ、推送广告或欺诈信息而且可ッ订制付费业务。恶意软件的存在不，而且影响了Ａｎｄｒｏ。，仅损害了用户的切身利益ｉｄ市场的良性发展因此如何准确且高效

7、地检测出恶意软件成为目前Ａｎｄｒｏｉｄ终端保护的首要任务。本文通过研巧传一统的Ａｎｄｒｏ，ｉｄ终端恶意软件检测方法提出了种基于系统调用序列的恶意软件检测方法，通过联合字符串核函数与ＳＶＭ分类器达到区分恶意软件和良性软件的目的。实验结果证明本文提出的方法可Ｗ有效地检测出恶意软件。相比之下，本文采用的字符串核函数比经典的核函数具有更优的检测效果。本论文的工作主要包括ｙ？下几点；一（１）引入字符串核函数。在系统调用序列中，各个系统调用间往往存在种先后关系，而字符串核函数是。ＲＢＦ核或多项式核是定义在欧式空间上的核函数定义在字符串集合

8、上的核函数，更能捕捉到结构化信息，。因此本文引入Ｈ种