论文部分内容阅读
在基于安卓操作系统的手机中，很多安全检测软件对独立存在的木马有很好的防范能力，却很难检测出依附于正常程序的寄生木马，文中提出一种新的安卓寄生木马检测方法，通过检测手机发送的数据包实时确定发送包的端口，再根据已确定的端口和系统提供的信息，将会发现通过该端口发送包的进程，接着追踪到创建该进程的应用程序，最后通过分析程序的系统调用序列判断其是否有寄生木马，仿真实验显示该方法可以有效地检测出安卓寄生木马。