检索结果-南通市图书馆

基于行为的Android恶意软件家族分类系统

在线全文

学校读者我要写书评

暂无评论

保密科学技术 2014年第8期 51-56页

作者：彭国军罗元沈诗琦赵豪东李晶雯武汉大学计算机学院

本文通过对恶意软件样本家族特征进行分析,确定了恶意软件通用敏感行为特征库和家族分类特征,基于静态分析和动态分析技术构建了Android恶意软件家族分类算法,并实现了Android恶意软件自动化分类平台,实验结果论证了系统的有效性。

关键词：家族分类动态分析静态分析行为触发三层行为HASH

在线全文

学校读者我要写书评

暂无评论

多粒度时空对象行为特征的描述方法研究

地理信息世界 2018年第2期25卷 23-29页

作者：曹一冰华一新郭邵萌信息工程大学地理空间信息学院河南郑州450001 黄河水文水资源科学研究院河南郑州450004

多粒度时空对象的行为特征是描述全空间信息系统中不同对象之间控制与响应的重要方面,是体现时空实体相互作用、动态变化、多能自主的核心,是全空间信息系统作为一个"活"的信息系统的亮点所在。本文面向全空间信息系统,对多粒度时空对... 详细信息

多粒度时空对象的行为特征是描述全空间信息系统中不同对象之间控制与响应的重要方面,是体现时空实体相互作用、动态变化、多能自主的核心,是全空间信息系统作为一个"活"的信息系统的亮点所在。本文面向全空间信息系统,对多粒度时空对象行为的基本概念、触发方式、分类方式、描述框架进行了阐述,在此基础上,提出了多粒度时空对象行为特征的总体形式化描述方法,并分别从行为能力、环境影响因素、行为触发条件、行为作用对象和行为计算模型5个方面对对象的行为特征进行详细描述,为全空间场景中多粒度时空对象的行为建模提供了基本思路。

关键词：全空间信息系统多粒度时空对象行为特征行为行为能力行为触发

基于行为的移动智能终端恶意软件自动化分析与检测系统

在线全文

学校读者我要写书评

暂无评论

信息网络安全 2013年第12期 46-50页

作者：康文丹展鹇白静蔡旺武汉大学计算机学院湖北武汉430072

文章介绍了一款基于行为的移动智能终端恶意软件自动化分析与检测系统,通过对大量恶意样本的研究,构建了一套敏感行为库,在不依赖恶意软件静态特征库的情况下,可有效判别已知和未知的恶意软件。该系统将静态分析技术与动态分析技术相结... 详细信息

文章介绍了一款基于行为的移动智能终端恶意软件自动化分析与检测系统,通过对大量恶意样本的研究,构建了一套敏感行为库,在不依赖恶意软件静态特征库的情况下,可有效判别已知和未知的恶意软件。该系统将静态分析技术与动态分析技术相结合,在静态分析技术中,增加了敏感API代码快速定位功能;动态分析技术的使用有效提升了可疑样本的敏感行为捕获的覆盖面和准确性。最后,基于SVM算法对样本的恶意性进行自动化判定。实验结果表明,该系统能够有效分析可疑样本行为,检出率高、误报率低,具有良好的应用前景。

关键词：无线平台敏感权限行为记录行为触发恶意软件检测

Android恶意代码检测技术的研究与实现

在线全文

学校读者我要写书评

暂无评论

Android恶意代码检测技术的研究与实现

作者：肖强北京邮电大学

学位级别：硕士

随着移动互联网的高速发展,搭载Android操作系统的智能手机已经成为人们生活中不可或缺的一部分。由于Android系统的开放性,应用程序开发者可以随意在Android平台上开发和发布应用程序,并且无需进行身份认证,因此Android系统成了恶意程... 详细信息

随着移动互联网的高速发展,搭载Android操作系统的智能手机已经成为人们生活中不可或缺的一部分。由于Android系统的开放性,应用程序开发者可以随意在Android平台上开发和发布应用程序,并且无需进行身份认证,因此Android系统成了恶意程序集中爆发的一个平台。静态检测虽然效率较高,但是难以应对代码加密混淆和多态变形技术。动态检测技术因其通过实际运行程序来获取应用行为特征,可以有效弥补静态检测所带来的局限性。影响动态检测方法检出率的关键技术有两个:一个是应用行为监控技术;另一个是软件行为触发技术;对于应用行为的监控,现有的技术已较为丰富,通过此类技术,可以在多个层次,多个维度对应用行为进行监控,因此行为触发成为了动态分析的重点和难点。本文首先介绍了当前Android恶意代码检测技术的研究现状,分析了当前在动态检测方法上的不足。从如何提高恶意行为触发率角度出发,结合当前Android平台下自动化检测技术,提出了基于双重遍历的行为触发方法。该方法由深度界面遍历以及组件遍历两部分构成。深度界面遍历以基于控件的深度遍历算法,重新构建遍历规则,并且在遍历的过程中会对界面进行分析,对控件进行筛选以此减少重复操作提高遍历的效率。组件遍历用以对应用程序的Service、Receiver进行遍历,以期触发可能隐藏于Service和Receiver中的恶意行为。同时,为实现Android恶意应用的行为监控,对基于Zygote注入的HOOK技术方案进行了研究与实现,通过对应用程序框架层以及核心库中API的劫持,获取应用行为特征。在行为分析阶段,使用机器学习中的分类算法-支持向量机对应用进行检测判别。实验分析结果表明,本文所提出的行为触发方案能够提高程序运行过程的函数覆盖率和恶意行为触发率,进而在一定程度上提高恶意行为检测效果。

关键词： Android 恶意代码动态检测行为触发

Android应用软件动态检测技术研究与实现

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Android应用软件动态检测技术研究与实现

作者：余泉北京邮电大学

学位级别：硕士

近年来,由于Android平台的开放性,搭载该系统的终端市场份额不断扩大,恶意软件呈现出种类不断增加、数量急剧增长和隐蔽性增强的趋势,对Android庆用软件安全检测技术的研究迫在眉睫。与静态检测技术相比,Android应用软件动态检测技术具... 详细信息

近年来,由于Android平台的开放性,搭载该系统的终端市场份额不断扩大,恶意软件呈现出种类不断增加、数量急剧增长和隐蔽性增强的趋势,对Android庆用软件安全检测技术的研究迫在眉睫。与静态检测技术相比,Android应用软件动态检测技术具有检测新生恶意软件的能力优势,但目前仍存在检测覆盖路径有限、深度不足和自动化程度有待提高的问题。论文从恶意行为触发角度出发,对Android应用软件动态检测技术力案进行研究。通过研究遍历触发脚本生成技术方案和深度触发脚本生成技术方案实现对应用程序的自动化运行,提高检测覆盖率和检测深度,尽可可能多地触发潜在恶意行为。同时,为实现Android应用的动态检测,论文研究Android内核临控技术方案,通过对应用程序运行过程中的系统调用进行劫持,捕狭恶意行为。1)遍历触发脚本生成技术方案：将自动化测试领域的遍历技术应用于Android动态检测领域,提出了遍历触发脚本生成技术方案,自动化地生成覆盖所有检测路径的遍历触发脚本,实现检测路径的全覆盖,提升检测的覆盖率;2)深度触发脚本生成技术方案：在自动化测试领域的脚本录制技术基础上,基于控件与坐标点转换的思想进行改进,并将其应用于Android动态检测领域,提出了深度触发脚本生成技术方案,达到不同应用/设备的适用性,实现具有复杂逻辑执行能力的检测目标。在此基础上构建针对目标控件的触发脚本库,实现对应用目标种类控件的深入检测,提高检测的深度;3) Android内核监控技术方案：在Android应用软件触发脚本执行过程中,通过系统调用劫持,对系统调用函数进行替换,实现对应用软件关键行为API的监控,进而捕获应用软件的恶意行为。在Android应用软件动态检测技术方案的研究基础上，论文依托项目需求,设计实现了一套Android应用软件动态检测系统,系统采用B/S架构,主要由用户展示子系统、任务管理子系统、恶意行为触发子系统和Android内核层监控子系统四部分构成,论文重点对恶意行为触发子系统和Android内核层监控子系统两个核心子系统进行开发实现。该Android应用软件动态检测系统能够实现Android应用软件大批量、多方式、快速的在线安全检测。检测结果分析表明：论文研究的Android应用软件动态检测技术方案具有较高的自动化程度,能够在一定程度上提高恶意行为的检测能力。

关键词： Android 动态检测行为触发内核监控

基于textCNN模型的Android恶意程序检测

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

计算机系统应用 2021年第1期30卷 114-121页

作者：张雄冠邵培南中国电子科技集团公司第三十二研究所上海201808

针对当前Android恶意程序检测方法对未知应用程序检测能力不足的问题,提出了一种基于textCNN神经网络模型的Android恶意程序检测方法.该方法使用多种触发机制从不同层面上诱导激发程序潜在的恶意行为;针对不同层面上的函数调用,采用特定... 详细信息

针对当前Android恶意程序检测方法对未知应用程序检测能力不足的问题,提出了一种基于textCNN神经网络模型的Android恶意程序检测方法.该方法使用多种触发机制从不同层面上诱导激发程序潜在的恶意行为;针对不同层面上的函数调用,采用特定的hook技术对程序行为进行采集;针对采集到的行为日志,使用fastText算法来提取词向量;最后使用textCNN模型根据行为日志对Android程序进行检测与识别.实验结果表明,该方法对Android恶意程序检测的平均准确率达到了93.3%,验证了该方法对Android恶意程序检测具有较高的有效性与正确性.

关键词： Android系统恶意程序检测行为触发 hook技术 fastText模型 textCNN模型