android平台恶意软件检测技术的研究与实现

《android平台恶意软件检测技术的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学校代码：１０２００研巧生学号：２０１３１０２４７０分类号：ＴＰ３９密级：立感东批叶畫硕±学！（立论文Ａｎｄｒｏｉｄ平舍巧义狹伟化測技术巧巧突与实现ＤｅｓｉｇｎａｎｄＩｍｐｌｅｍｅｎｔａｔｉｏｎｏｆＭａｌｉｃｉｏｕｓＳｏｆｔｗａｒｅＤｅｔｅｃｔｉｏｎＳｃｈｅｍｅＢａｓｅｄｏｎＡｎｄｒｏｉｄ作者：皱明舍指导教师：周治国勘巧授一级学科：计》机科学与技术二级学科：计？机系统结构研巧方向：移动应用安全学位类型：学术硕±＇？

2、．＇东北师范大学学位评定委员会２０１６年１２月学校代码：１０２００研究生学号：２０１３１０２４７０：分类号：ＴＰ３９密级立戀义批達硕±学位论文Ａｎｄｒｏｉｄ平台思意软件检测技术的研臾与实现ＤｅｓｉｎａｎｄＩｍｌｅｍｅｎｔａｔｉｏｎｏｆＭａｌｉｃｉｏｕｓＳｏｆｔｗａｒｅｇｐＤｅｔｅｃｔｉｏｎＳｃｈｅｍｅＢａｓｅｄｏｎＡｎｄｒｏｉｄ作者：邹明雪指导教师：周治国副教授一级学科：计算机科学与技术二级学科：计算机系统结构研

3、究方向：移动应用安全学位类型：学术硕±东北师范大学学位评定委员会２０１６年１２月独创性声明本人郑重声明：所提交的学位论文是本人在导师指导下独立进行研究工作所取得的成果。据我所知，除了特别加Ｗ标注和致谢的地方外，论文中不包含其他人己经发表或撰写过的研充成果。对本人的研究做出重耍贡献的个人和集体，均己在文中作了明确的说明。本声明的法律结果由本人承担。学位论文作者签名／＾＇；曰期：心学位论文使用授权书本学位论文作者完全了解东北师范大学有关保留、使用学位论文的规

4、定；，即东北师范大学有权保留并向国家有关部口或机构送交学位论文的复印件和电子版，允许论文被查阅和借阅。本人授权东北师范大学可Ｗ将学位论文的全部或部分内容编入有关数据库进行检索，可Ｗ采用影印、缩印或其它复制手段保存、汇编本学位论文。（保密的学位论文在解密后适用本授权书）１ｎ学位论文作者签名；奸則１］指导教师签名：ｉ分吗句口期，日期：谨Ｖ：ｉＭＩ占．ａ学位论文作者毕业后去向：工作单位；电话：ＭｉｆＵ＆ｉｉｆｃ：由区＾：摘要移动

5、互联网发展迅速，智能手机不再只是传统的通讯工具，可Ｗ满足用户在社交、影音、游戏等方面的需求，方便生活和工作。其中，发展最为迅速的是基于Ｌｉｎｕｘ内核的Ａｎｄｒｏｉｄ设备。但是，Ａｎｄｒｏｉｄ平台中存在的恶意软件也把用户的智能终端作为攻击目标，，造成恶意扣费、隐巧窃取和系统破坏等危害。因此对应用程序的安全进行检测，发现并清理威胁，对于保证用户利益有重要意义。＂＂流量偷跑在２０１５年变成用户担也的主要安全问题，因此，本文主要对应用程序自动连网和自动发送短信这两种耗费行为进行检测分析

6、。本文首先设计并实现了一个动态检测系统，即在设备上模拟用户运行测试软件，监巧软件在运行过程中是否发生可疑行为。描述了系统的框架组成Ｗ及各模块功能，通过实验和测试展示系统的功能和性能。其次，，设计基于特征匹配的检测方案从静态角度进行恶意行为的检测。根据引发恶意行为的ＡＰＩ建立特征库，反编译待测程序后提取其ＡＰＩ调用信息，计算二者的相似度Ｗ达到行为判定的目的。两种检测方法可Ｗ互为结果验证依据，降低检测中的误报和漏报。关键词：Ａｎｄｒｏｉｄ；动态检测；特征库；反编译１Ａｂ

7、ｓｔｒａｃｔＭｏｂｉｌｅＩｎｔｅｒｎｅｔｄｅｖｅｌｏｐｉｎｇｆａｓｔ，ｓｍａｒｔｐｈｏｎｅｓａｒｅｎｏｌｏｎｇｅｒｊｕｓｔｔｒａｄｉｔｉｏｎａｌｃｏｍｍｕｎｉｃａｔｉｏ打ｔｏｏｌｓ．Ａｌｉｃａｔｉｏ打ｓｏｎＡ打ｄｒｏｉｄｃａｎｍｅｅｔｔｈｅｎｅｅｄｓｏｆｕｓｅｒｓｉｎｓｏｃｉａｌｃｏｎｔａｃｔｐｐ，ｖｉｄｅｏａｍｅｅｔｃ．ＡｍｏｎｔｈｅｍｓｍａｒｔｈｏｎｅｓｗｉｔｈＡｎｄｒｏｉｄｂａｓｅｄｏ打Ｌｉｎｕｘｋｅｒｎｅｌｄｅｖｅｌｏ，

8、，，呂ｇｐｐ＞ｔｆａｓｓｔ．Ｈｏｗｅｖｅｒｍａｌｗａｒｅｓｃｏｎｓｉｄｅｒｔｈｅｕｓｅｒｓｄｅｖｉｃｅｓａｓｈｅｏｔ；ｅｎｔｉａＩａｔａｃｋｔａｒｅｔｓａｎｄｔｅ，ｐｇｃａｕｓｅｍａｌｉｃｉｏｕｓｃｈａｒｅｂａｃｋｒｉｖａｃｔｈｅｆｔａｎｄｓｓｔ．Ｃｕｅ打ｃｅｔｔｔｔ：ｅｍｄａｍａｅｏ打ｓｅｌｄｅｅｃｉｎｈｅｇ，ｐｙ，ｙｇｑｙ，ｇｓｅｃｕｒｉｔｏｆａｌｉｃａｔｉｏｎｓ行ｎｄｉｎａｎｄｃｌｅａｎ