一种基于频率指纹提取的安卓恶意软件检测方法

摘要

本发明公开了一种基于频率指纹提取的安卓恶意软件检测方法，目的是提供一种能对恶意软件准确检测的方法。技术方案是构建由样本预处理模块、频率指纹产生模块、检测模块组成的基于频率指纹提取的安卓恶意软件检测系统，采集恶意及良性软件作为样本，构建基准测试集D；对D内样本解压缩得到AndroidManifest.xml、classes.dex和so库文件，提取权限、API、smali操作码和arm操作码特征，统计这些特征是否出现及出现频率，形成四种不同类型的特征向量并将其首尾相接的频率指纹。通过D内样本的频率指纹训练优化检测模块成为分类器，对待检样本进行检测，输出待检样本是否是恶意软件的结果。本发明能够有效地整合来自安卓软件各个组成部分的的信息，检测既准确又快速。