一种事件感知的安卓恶意软件检测方法

摘要

本发明公开了一种事件感知的安卓恶意软件检测方法，通过利用FlowDroid提取安卓软件中API的调用图，利用调用图获取安卓软件的所有事件，把每个事件中的API用Doc2Vec转换成词向量，使用聚类算法将事件中的每个API划分到对应的功能簇中组成该事件的功能集群，用特殊设计的神经网络对数据特征进行分类，最后部署特征提取模块以及训练好的神经网络上线检测安卓软件等6大步骤，利用事件中的功能集群来对安卓软件中事件的行为模式进行分析，来增强对恶意软件进化的抵御以及提高检测恶意软件隐藏恶意行为的能力。