论文部分内容阅读
为了有效地检测 Android 平台的恶意软件,提出一种基于危险权限和行为分析的静态综合检测方法。对已检测过的应用程序包(APK),提取消息的 MD5值作为签名用来进行快速匹配和判定;未检测过的 APK 根据权限和行为分析来判定,首先通过检测是否申请危险权限进行预判,然后进行污点传播和语义分析,以检测出 APK 中是否存在隐私窃取和恶意扣费行为。与杀毒软件只能检测出已知的恶意软件不同,本系统不依赖于病毒库的收集和更新,可对已知恶意软件变种和未知恶意软件进行有效检测。实验中成功检测出了隐私窃取与恶意扣费的恶