基于SVM的敏感权限Android恶意软件检测方法

Android系统使用权限机制来控制其应用程序访问系统资源和用户的隐私信息,因此,Android应用程序所申请的权限与其行为关系紧密,通过分析权限信息可以有效地检测Android恶意软件。本文提出了一种基于敏感权限的Android恶意软件SVM检测方法,通过恶意软件逆向分析,统计分析两库中各个权限的出现频率和恶意软件库中的敏感权限,构建恶意软件与非恶意软件权限特征库。最后,通过SVM方法建立检测模型有效地对恶意软件进行判断。

Android平台下恶意软件分析与检测

针对Android平台下恶意软件侵扰问题,提出一种基于权限—敏感API特征的加权朴素贝叶斯分类算法的检测方案。首先对Android应用程序中的配置文件进行解析,然后利用Apktool工具对APK文件进行反编译,提取出权限—敏感API特征集,并通过信息增益算法和卡方检验算法过滤冗余数据,最后利用加权朴素贝叶斯分类算法的恶意软件检测模型进行分类判断。实验结果证明,该系统能有效提高分类器的效率和恶意软件的检测率。