Android系统恶意程序检测技术在电子取证中的应用

Application of Android Malicious Program Detection Technology in Electronic Forensics

近年来,随着4G的快速发展和Wi-Fi覆盖面的不断扩大,移动终端逐渐成为人们主要上网方式。然而,与之而来的各类木马病毒肆虐,有伪装成合法的程序,或将带有欺骗性的恶意链接隐藏在手机短信中,从而导致诈骗、敲诈勒索等违法犯罪案件时有发生,危害严重。因此,如何通过有效的方法对Android系统恶意程序开展取证显得尤为重要。Android系统恶意程序检测技术主要以静态检测和动态监测为主,将该项检测技术应用于开展基于Android系统应用程序的取证,能实现查明Android系统应用程序的“真实行为”和提取相关涉案线索。该应用充分运用逆向工程和动态抓包方法进行分析研究,结合取证规范要求,为研究和实现Android系统恶意程序的取证,提供了可实施性方法。