基于统计学特征的Android恶意应用检测方法

来源：计算机应用研究杂志2019年第8期北京时间：

作者：冷波,李建彬,

单位：中南大学a.信息科学与工程学院;b.信息安全与大数据研究院,长沙410083；

摘要：针对Android恶意应用检测中忽略特征统计学意义的问题，提出一种基于统计学特征的Android恶意应用检测方法。该方法提取应用统计学特征作为训练数据集，并采用聚类算法预处理恶意数据集以降低个体差异性对实验结果的影响；另一方面，该方法结合特征和多种机器学习算法（如线性回归、神经网络等）建立了检测模型，提出的两个模型准确率均能达到95%以上，检测时间相比于对比实验也能大幅度降低。实验结果表明，应用的统计学特征能够很好地区分良性和恶意应用，并且通过聚类算法预处理数据能够提高检测精度。

关键词：统计学特征,机器学习,个体差异性,恶意应用检测,