基于多重特征的android恶意应用检测方法研究与实现

《基于多重特征的android恶意应用检测方法研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、硕士学位论文论文题目：基于多重特征的Android恶意应用检测方法研究与实现作者姓名林翼超指导教师江颉学科专业计算机技术培养类别全日制专业学位硕士研究生所在学院计算机科学与技术学院提交日期2017年3月29日万方数据浙江工业大学硕士学位论文基于多重特征的Android恶意应用检测方法研究与实现作者姓名：林翼超指导教师：江颉浙江工业大学计算机科学与技术学院2017年3月万方数据DissertationSubmittedtoZhejiangUniversityofTechnologyfortheDegreeofMasterResearchandImplementationofAndroid

2、MalwareDetectionMethodBasedonMultipleFeaturesCandidate:LinYichaoAdvisor:JiangJieCollegeofComputerScienceandTechnologyZhejiangUniversityofTechnology2017Mar.万方数据浙江工业大学学位论文原创性声明本人郑重声明：所提交的学位论文是本人在导师的指导下，独立进行研究工作所取得的研究成果。除文中已经加以标注引用的内容外，本论文不包含其他个人或集体已经发表或撰写过的研究成果，也不含为获得浙江工业大学或其它教育机构的学位证书而使用过的材料。对本文的

3、研究作出重要贡献的个人和集体，均已在文中以明确方式标明。本人承担本声明的法律责任。作者签名：日期：年月日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权浙江工业大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。本学位论文属于1、保密□，在一年解密后适用本授权书。2、保密□，在二年解密后适用本授权书。3、保密□，在三年解密后适用本授权书。4、不保密。（请在以上相应方框内打“√”）作者签名：日期：年月日导

4、师签名：日期：年月日万方数据浙江工业大学硕士学位论文基于多重特征的Android恶意应用检测方法研究与实现摘要智能手机近几年的快速发展为人们的工作和生活带来了巨大的变化。在发展的同时，智能手机中的恶意软件也在不断的侵犯手机用户的隐私和安全。开源的Android系统相比其他手机系统具有更大的开放性和自由度，因此也更容易产生恶意应用去威胁用户手机的安全。Android系统平台占有全世界手机市场份额一半以上，所以对Android恶意应用检测方法的研究具备较为重要的意义。本文研究了Android恶意应用检测方法，针对静态特征和动态特征使用不同形式地组合来检测恶意应用。主要研究工作包括以下几个方

5、面：(1)在静态检测方面，研究了基于Smali汇编码特征和Permission权限特征的静态检测方法。提取Smali汇编码特征和Permission权限特征分别形成单一的静态特征库和组合静态特征库，并采用基础分类算法分别进行了分类对比实验，在分类效果上获得较高的准确率和较低的误报率的实验结果。(2)在动态检测方面，研究了Android系统中的Zygote进程机制，使用Xposed框架对Zygote进程进行动态劫持，同时采用适当的事件触发机制模拟真实情况下的手机操作，以获得对应的动态函数调用作为动态特征。(3)将动态特征与不同的静态特征进行了适当的组合形成多重混合特征进行分类对比实验。实

6、验结果证明了动态特征的有效性，同时也反应出了动态特征覆盖率不足，产生噪声数据影响分类准确率等问题。使用不同的集成学习方法，对基础分类算法进行改善以取得分类效果的提升。基于上述方法的研究，设计完成了一个Android恶意应用检测系统，实现了使用多重组合特征和集成学习方法来检测发现恶意应用的功能。关键词：Android，多重特征，Smali，Permission，动态劫持，集成学习i万方数据浙江工业大学硕士学位论文RESEARCHANDIMPLEMENTATIONOFANDROIDMALWAREDETECTIONMETHODBASEDONMULTIPLEFEATURESABSTRACTTh

7、erapiddevelopmentofsmartphonesinrecentyearshasmadegreatchangestopeople'sdailylife.Atthesametimeofdevelopment,smartphonesinthemalicioussoftwareisalsoconstantlyviolatingtheprivacyandsecurityofmobilephoneusers.OpensourceAndroid