基于多特征的Android恶意软件检测方法

摘要：

传统的基于权限的Android恶意软件检测方法检测率较高,但存在较高的误报率,而基于函数调用的检测方法特征提取困难,难以应用到移动平台上.因此,在保留传统权限特征的基础上,提出了以权限和资源文件多特征组合方式的朴素贝叶斯检测方法,该方法所选特征提取简便,且具有较低的误报率,有效弥补传统检测方法的不足.实验从4396个恶意样本和4500个正常样本中随机抽取5组恶意样本和5组正常样本集,分别作了基于权限和基于多特征的对比实验.实验结果表明,与基于权限的分类方法相比,基于多特征的分类方法能显著地降低误报率,因此基于多特征的检测方法效果更优.

关键词：Android系统、多特征、朴素贝叶斯、恶意软件

所属期刊栏目：53

分类号：TP309(计算技术、计算机技术)

在线出版日期：2017-05-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：95-101