移动互联网技术和智能移动终端技术的普及给人们的工作和生活带来了很多便利。然而手机病毒也随之快速蔓延起来，正对手机用户造成多方面的危害。当今大多数手机病毒是手机木马，它们通过接收远程服务端下发的命令，实施窃取用户隐私信息、恶意订购业务等恶意行为。Android平台由于其高度开源性，签名机制薄弱等特点，正在成为手机木马的主要攻击对象。因此，对Android平台下的手机木马进行防范，能对当前手机木马的危害进行有效抑制，具有很大的实用价值。本文采用行为检测技术，提出了一个Android手机木马检测方法。该方法首先对当今Android手机木马的行为特征进行详细研究，分析这些行为特征在Android平台下日志记录的表现形式，然后通过与正常手机应用的行为进行差异性对比，形成了手机木马行为检测规则。最后在此基础上提出并实现了基于Android平台日志分析的手机木马检测系统，并通过实验证明该检测方法有效。本文提出了一个具有创新性的Android手机木马检测方法，不但能检测出手机木马，并且能分析出木马的具体行为。此外，该方法将手机木马的行为特征映射到系统日志中的表现形式，通过对系统日志的分析来检测手机木马，因此监控点更少，检测规则更简单。本文提出的检测方法对泄露用户隐私信息和恶意订购业务等行为有较强的检测能力，能有效保护消费者的信息安全和财产安全。