基于Android API调用的恶意软件行为检测方法研究

摘要

针对Android平台恶意软件检测需求和以Android API作为特征检测率低的问题,提出一套基于Android API和参数及参数取值多特征提取的恶意软件检测的方案.采用动态检测的方法,对恶意软件和非恶意软件样本的Android API调用行为进行监测,形成Android API调用日志数据集.将软件行为的分析转化为对文本的分析,结合文本分析技术和数据挖掘技术,对软件的Android API调用行为进行分析研究.实验结果表明,该方法能够有效识别恶意软件.通过增大学习样本库,识别的效果可以进一步提高.