Android恶意软件静态检测方案的研究

《Android恶意软件静态检测方案的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、单位代码：10293密级：硕士学位论文论文题目：Android恶意软件静态检测方案的研究学号Y004091406姓名童振飞导师杨庚教授/博导学科专业信息安全研究方向通信系统的信息安全申请学位类别工学硕士论文提交日期二零一二年三月南京邮电大学学位论文原创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。本人学位论文及涉及相关资料

2、若有不实，愿意承担一切相关的法律责任。研究生签名：_____________日期：____________南京邮电大学学位论文使用授权声明本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文档；允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索；可以采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质论文的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院（筹）办理。涉密学位论文在解密后适用本授权书。研究生签名：____________导师签名：____________日期：_____________南京邮电大学硕士

3、学位论文摘要学科、专业：工学信息安全研究方向：计算机通信网与安全作者：2009级研究生：童振飞指导教师：杨庚教授/博导题目：Android恶意软件静态行为检测方案的研究英文题目：AStaticBehavior-BasedMethodtoDetectMalwareonAndroid主题词：AndroidAPK；DEX；恶意软件；静态检测；机器学习Keywords:AndroidAPK；DEX；Malware；StaticDetection；MachineLearning课题来源：国家自然科学基金项目（60873231）江苏省高校自然科学研究重大项目（11KJA520002）江苏省自然科学基金（B

4、K2009426）南京邮电大学硕士研究生学位论文摘要摘要智能手机凭借其强大的功能逐渐渗透到人们日常生活的各个层面。智能手机上运行的各种应用程序，如：社交应用（微博、校友录），手机游戏，以及日常辅助工具（GPS、Email、摄像、录音）正在改变人们生活和沟通的方式。随着Android市场占有率的不断提升，恶意软件作者开始对Android发动新的攻击。恶意软件作者通常会修改流行应用程序的方式，将恶意软件代码嵌入到正常的应用程序中，然后将含有恶意代码的软件包通过第三方软件商店或者论坛发布。目前，恶意软件的主要形式为吸费木马，通过注册付费服务，来窃取用户财产。除此之外，有的恶意软件还会窃取手机中的隐私

5、数据（如，IMEI，IMSI，SIM卡数据等）。Android应用程序主要以APK软件包的形式存在，要保护用户的手机免遭破坏，就要阻止恶意的APK文件安装到用户的手机。这需要通过在AndroidAPK流通的主要环节（如，Android市场和用户终端）对APK文件进行检测，在恶意的APK文件被安装之前提出预警。本论文主要研究通过静态方法对AndroidAPK文件进行分类，以检测Android恶意软件，主要成果如下：（1）分析了恶意软件对智能手机所构成的安全威胁，对两种主流的恶意软件检测方法：基于特征码的检测方法和基于行为的检测方法的优缺点进行分析。归纳和总结了国内外学术界关于Android恶意软

6、件检测的研究成果。（2）总结了AndroidAPK文件从开发者到用户所经历的主要流通环节，以及各环节现有的安全措施。（3）针对Android恶意软件的威胁，设计了一种AndroidAPK文件的静态行为检测方案，通过静态抽取DEX文件的类与函数名引用信息，作为程序的行为特征，最后运用机器学习工具weka所提供的五种机器学习算法对样本文件的特征进行学习和分类。仿真实验，表明该方案可以有效地对AndroidAPK文件进行分类（各分类模型的平均分类精度都在0.7以上）。关键词：AndroidAPK，DEX，恶意软件，静态检测，机器学习I南京邮电大学硕士研究生学位论文AbstractAbstractSm

7、artphone,withitspowerfulcapabilities,hasbeenwildlyusedinallareasofourdailylife.Theenormouskindsofapplicationsinstalledinthemobilephonelikeweiboandmobilephonee-mailhavechangedthewaypeopleliveandcommuni