基于函数调用图的Android恶意代码检测方法研究

来源：计算机测量与控制杂志2017年第10期北京时间：

作者：李自清

摘要：随着移动互联网的迅猛发展和智能设备的普及,Android 平台的安全问题日益严峻,不断增多的恶意软件对终端用户造成了许多困扰,严重威胁着用户的隐私安全和财产安全；因此对恶意软件的分析与研究也成为安全领域的热点之一；提出了一种基于函数调用图的 Android 程序特征提取及检测方法；该方法通过对 Android 程序进行反汇编得到函数调用图,在图谱理论基础上,结合函数调用图变换后提取出的图结构和提取算法,获取出具有一定抗干扰能力的程序行为特征；由于 Android 函数调用图能够较好地体现 Android 程序的功能模块、结构特征和语义；在此基础上,实现检测原型系统,通过对多个恶意 Android 程序分析和检测,完成了对该系统的实验验证；实验结果表明,利用该方法提取的特征能够有效对抗各类 Android 程序中的混淆变形技术,具有抗干扰能力强等特点,基于此特征的检测对恶意代码具有较好地识别能力。

关键词：机器学习;Android 程序;函数调用图;图谱理论;特征提取

基金资助：教育部“春晖计划”合作科研项目(S2015037)。