基于多级签名匹配算法的Android恶意应用检测

来源 :计算机应用研究 | 被引量 : 28次 | 上传用户：xyhanhui

【摘要】

：

针对Android恶意应用泛滥的问题,提出了一种基于恶意应用样本库的多级签名匹配算法来进行Android恶意应用的检测。以MD5哈希算法与反编译生成的smali文件为基础,生成API签名、Method签名、Class签名、APK签名。利用生成的签名信息,从每一类恶意应用样本库中提取出这类恶意行为的共有签名,通过匹配待检测应用的Class签名与已知恶意应用样本库的签名,将待测应用中含有与恶意签名的列

【作者】

：

秦中元王志远吴伏宝吴颖真游雁天徐倩怡

【机构】

：

东南大学信息科学与工程学院

【出处】

：

计算机应用研究

【发表日期】

：

2016年02期

【关键词】

：

多级签名恶意应用安卓匹配检测 multi-level signature malware Android match detect

【基金项目】

：

信息网络安全公安部重点实验室开放课题项目（C13611）,东南大学基于教师科研的SRTP项目（ZN2013080157）

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

其他文献

红与黑——一场并不高明的骗局

【正】北京玉渊潭附近,某棉纺厂家属委员会的院内,有两间不起眼的平房,门口挂着一个十分醒目的牌子“北京夕阳红公司”。此公司是几位退休的老工人创办的,由曹彬出任公司总

期刊

夕阳红红与黑加工定作合同业务经理中介费女西服“质保金”北京玉渊潭扬州签订合同

北京市工商行政管理局关于命名中航勘察设计研究院等130家企业为“重合同守信誉”单位的决定

【正】我市自1988年开展“重合同守信誉”活动以来,在各级人民政府及企业主管部门的重视和支持下,这项活动不断向广泛、深入、健康的方向发展。截至1995年底全市申请参加“

期刊

勘察设计研究院工商行政管理局守信誉北京市重合同顺义县合同管理丰台区有限责任公司重视和支持

美发被烧伤调解赔千元

【正】元旦前夕,刘女士来到北太平庄蓟门小区的一间发屋烫发。万没想到,烫发时由于发屋的雇工使用冷烫水不慎,致使刘女士头部烧伤。经鉴定。已达Ⅱ°—深Ⅱ°烧伤。

期刊

消费者协会深Ⅱ°烧伤海淀区投诉人发屋冷烫雇工复调

企业注册代理机构管理有法可依

【正】企业注册咨询代理服务业是近两年来社会上兴起的一个新兴行业。它主要是通过提供与企业登记注册有关的法律、法规及政策咨询服务,接受当事人的委托代办各类企业登记注

期刊

代理机构企业注册代理机构管理企业登记注册代理行为登记机关收费标准代理服务政策咨询工商行政

宛如平常一段歌

【正】他叫王占勇,早年曾在海军航空兵部队服役;转业到工商局,已有九个年头,现任延庆县张山营工商所所长。一张山营工商所现有企业200多户,个体300多户,数量不是很大。然

期刊

工商所航空兵部队个体户班加点延庆县现有企业监督管理市场秩序企业发展调研材料

海量视频人脸提取与识别并行框架设计及优化

为了实现海量视频数据的高效并行处理,将视频数据集解耦合实现任务的高并行度,通过Spark读取数据流的同时获取关键帧的方式解决了解耦视频数据引起数据倍增问题,并对图片特征数据进行优化,进而在Spark上实现了具有高可扩展性并行处理海量视频数据的框架。在天河二号云平台上进行部署实验,实验结果表明,随着处理节点个数增加,本框架可以获得近线性的加速比。

期刊

SPARK分布式系统视频处理人脸识别并行计算

“洋名”不可胡造——浅谈外商投资企业外文名称中的隐患

【正】根据《企业名称登记管理规定》,外商投资企业名称由四部分组成,即行政区划+字号(或商号)+行业或者经营特点+组织形式。同时规定,企业在使用一个中文笔称的同时,还可使

期刊

外商投资企业驰名商号英文名称中文名称企业名称登记企业字号翻译原则汉语拼音中外合资企业国际组织

基于Gestalt视觉心理学和最小F-范数的图像显著区域检测和分割

根据Gestalt视觉心理学说,提出了一种新的图像显著区域检测方法。通过不同程度降低双对立颜色或亮度的特征图像对比度来抑制图像中次要特征对应的区域,增强主要特征对应的显著性区域;通过矩阵的最小F-范数确定符合Gestalt视觉心理学的特征图像的合成方案,并利用Gestalt视觉心理学的核心理论来检验和自适应修改组合方案,得到最佳的显著图;利用Otsu法对显著图像进行二值化操作来完成图像的分割。实验

期刊

图像显著性区域Gestalt视觉心理学特征图像最小F-范数image salient region Gestalt visual psychology

一种基于图模型的粒子滤波跟踪方法

针对复杂背景下目标被部分遮挡时的稳定跟踪问题，提出一种基于图模型的粒子滤波跟踪方法。该方法将图模型应用于粒子滤波之中。融合颜色和边缘特征建立目标的观测模型，构建粒子

期刊

图模型粒子滤波目标跟踪信任传播graphical model particle filter object tracking belief pro

小心点!买活鸡别挨宰

北京市规定：自1996车5月31日起．北京各集贸市场禁止使用杆秤．取而代之的是更为精确且不易做手脚的电子秤、机械秤。自那从后．人们发现农贸市场上卖水果、卖蔬菜的部改用电子秤或

期刊

电子秤添加剂心点农贸市场杆秤小贩理由很简单集贸市场装进箱机械秤

基于多级签名匹配算法的Android恶意应用检测

其他学术论文