基于多特征的Android恶意软件检测方法

来源：计算机工程与应用杂志2017年第8期北京时间：

作者：程运安，汪奕祥

单位：合肥工业大学 计算机与信息学院，合肥 230009

摘要：传统的基于权限的Android恶意软件检测方法检测率较高，但存在较高的误报率，而基于函数调用的检测方法特征提取困难，难以应用到移动平台上。因此，在保留传统权限特征的基础上，提出了以权限和资源文件多特征组合方式的朴素贝叶斯检测方法，该方法所选特征提取简便，且具有较低的误报率，有效弥补传统检测方法的不足。实验从4 396个恶意样本和4 500个正常样本中随机抽取5组恶意样本和5组正常样本集，分别作了基于权限和基于多特征的对比实验。实验结果表明，与基于权限的分类方法相比，基于多特征的分类方法能显著地降低误报率，因此基于多特征的检测方法效果更优。

关键词：Android系统,多特征,朴素贝叶斯,恶意软件