android平臺惡意軟件檢測技術(shù)的研究與實現(xiàn)

《android平臺惡意軟件檢測技術(shù)的研究與實現(xiàn)》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。

1、學(xué)校代碼：１０２００研巧生學(xué)號：２０１３１０２４７０分類號：ＴＰ３９密級：立感東批葉畫碩±學(xué)?。⒄撐模崳姡粒睿洌颍铮椋淦缴崆闪x狹偉化測技術(shù)巧巧突與實現(xiàn)ＤｅｓｉｇｎａｎｄＩｍｐｌｅｍｅｎｔａｔｉｏｎｏｆＭａｌｉｃｉｏｕｓＳｏｆｔｗａｒｅＤｅｔｅｃｔｉｏｎＳｃｈｅｍｅＢａｓｅｄｏｎＡｎｄｒｏｉｄ作者：皺明舍指導(dǎo)教師：周治國勘巧授一級學(xué)科：計》機科學(xué)與技術(shù)二級學(xué)科：計？機系統(tǒng)結(jié)構(gòu)研巧方向：移動應(yīng)用安全學(xué)位類型：學(xué)術(shù)碩±＇？

2、．＇東北師范大學(xué)學(xué)位評定委員會２０１６年１２月學(xué)校代碼：１０２００研究生學(xué)號：２０１３１０２４７０：分類號：ＴＰ３９密級立戀義批達碩±學(xué)位論文Ａｎｄｒｏｉｄ平臺思意軟件檢測技術(shù)的研臾與實現(xiàn)ＤｅｓｉｎａｎｄＩｍｌｅｍｅｎｔａｔｉｏｎｏｆＭａｌｉｃｉｏｕｓＳｏｆｔｗａｒｅｇｐＤｅｔｅｃｔｉｏｎＳｃｈｅｍｅＢａｓｅｄｏｎＡｎｄｒｏｉｄ作者：鄒明雪指導(dǎo)教師：周治國副教授一級學(xué)科：計算機科學(xué)與技術(shù)二級學(xué)科：計算機系統(tǒng)結(jié)構(gòu)研

3、究方向：移動應(yīng)用安全學(xué)位類型：學(xué)術(shù)碩±東北師范大學(xué)學(xué)位評定委員會２０１６年１２月獨創(chuàng)性聲明本人鄭重聲明：所提交的學(xué)位論文是本人在導(dǎo)師指導(dǎo)下獨立進行研究工作所取得的成果。據(jù)我所知，除了特別加Ｗ標(biāo)注和致謝的地方外，論文中不包含其他人己經(jīng)發(fā)表或撰寫過的研充成果。對本人的研究做出重耍貢獻的個人和集體，均己在文中作了明確的說明。本聲明的法律結(jié)果由本人承擔(dān)。學(xué)位論文作者簽名／＾＇；曰期：心學(xué)位論文使用授權(quán)書本學(xué)位論文作者完全了解東北師范大學(xué)有關(guān)保留、使用學(xué)位論文的規(guī)

4、定；，即東北師范大學(xué)有權(quán)保留并向國家有關(guān)部口或機構(gòu)送交學(xué)位論文的復(fù)印件和電子版，允許論文被查閱和借閱。本人授權(quán)東北師范大學(xué)可Ｗ將學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進行檢索，可Ｗ采用影印、縮印或其它復(fù)制手段保存、匯編本學(xué)位論文。（保密的學(xué)位論文在解密后適用本授權(quán)書）１ｎ學(xué)位論文作者簽名；奸則１］指導(dǎo)教師簽名：ｉ分嗎句口期，日期：謹(jǐn)Ｖ：ｉＭＩ占．ａ學(xué)位論文作者畢業(yè)后去向：工作單位；電話：ＭｉｆＵ＆ｉｉｆｃ：由區(qū)＾：摘要移動

5、互聯(lián)網(wǎng)發(fā)展迅速，智能手機不再只是傳統(tǒng)的通訊工具，可Ｗ滿足用戶在社交、影音、游戲等方面的需求，方便生活和工作。其中，發(fā)展最為迅速的是基于Ｌｉｎｕｘ內(nèi)核的Ａｎｄｒｏｉｄ設(shè)備。但是，Ａｎｄｒｏｉｄ平臺中存在的惡意軟件也把用戶的智能終端作為攻擊目標(biāo)，，造成惡意扣費、隱巧竊取和系統(tǒng)破壞等危害。因此對應(yīng)用程序的安全進行檢測，發(fā)現(xiàn)并清理威脅，對于保證用戶利益有重要意義。＂＂流量偷跑在２０１５年變成用戶擔(dān)也的主要安全問題，因此，本文主要對應(yīng)用程序自動連網(wǎng)和自動發(fā)送短信這兩種耗費行為進行檢測分析

6、。本文首先設(shè)計并實現(xiàn)了一個動態(tài)檢測系統(tǒng)，即在設(shè)備上模擬用戶運行測試軟件，監(jiān)巧軟件在運行過程中是否發(fā)生可疑行為。描述了系統(tǒng)的框架組成Ｗ及各模塊功能，通過實驗和測試展示系統(tǒng)的功能和性能。其次，，設(shè)計基于特征匹配的檢測方案從靜態(tài)角度進行惡意行為的檢測。根據(jù)引發(fā)惡意行為的ＡＰＩ建立特征庫，反編譯待測程序后提取其ＡＰＩ調(diào)用信息，計算二者的相似度Ｗ達到行為判定的目的。兩種檢測方法可Ｗ互為結(jié)果驗證依據(jù)，降低檢測中的誤報和漏報。關(guān)鍵詞：Ａｎｄｒｏｉｄ；動態(tài)檢測；特征庫；反編譯１Ａｂ

7、ｓｔｒａｃｔＭｏｂｉｌｅＩｎｔｅｒｎｅｔｄｅｖｅｌｏｐｉｎｇｆａｓｔ，ｓｍａｒｔｐｈｏｎｅｓａｒｅｎｏｌｏｎｇｅｒｊｕｓｔｔｒａｄｉｔｉｏｎａｌｃｏｍｍｕｎｉｃａｔｉｏ打ｔｏｏｌｓ．Ａｌｉｃａｔｉｏ打ｓｏｎＡ打ｄｒｏｉｄｃａｎｍｅｅｔｔｈｅｎｅｅｄｓｏｆｕｓｅｒｓｉｎｓｏｃｉａｌｃｏｎｔａｃｔｐｐ，ｖｉｄｅｏａｍｅｅｔｃ．ＡｍｏｎｔｈｅｍｓｍａｒｔｈｏｎｅｓｗｉｔｈＡｎｄｒｏｉｄｂａｓｅｄｏ打Ｌｉｎｕｘｋｅｒｎｅｌｄｅｖｅｌｏ，

8、，，呂ｇｐｐ＞ｔｆａｓｓｔ．Ｈｏｗｅｖｅｒｍａｌｗａｒｅｓｃｏｎｓｉｄｅｒｔｈｅｕｓｅｒｓｄｅｖｉｃｅｓａｓｈｅｏｔ；ｅｎｔｉａＩａｔａｃｋｔａｒｅｔｓａｎｄｔｅ，ｐｇｃａｕｓｅｍａｌｉｃｉｏｕｓｃｈａｒｅｂａｃｋｒｉｖａｃｔｈｅｆｔａｎｄｓｓｔ．Ｃｕｅ打ｃｅｔｔｔｔ：ｅｍｄａｍａｅｏ打ｓｅｌｄｅｅｃｉｎｈｅｇ，ｐｙ，ｙｇｑｙ，ｇｓｅｃｕｒｉｔｏｆａｌｉｃａｔｉｏｎｓ行ｎｄｉｎａｎｄｃｌｅａｎ