基于DEX文件分区特性的Android恶意软件家族分类方法

摘要

本发明提出一种基于DEX文件分区特性的Android恶意软件家族分类方法。本方法可以自动地提取Android恶意软件的DEX文件，然后将其转化成RGB图像和文本，通过RGB图像特征和文本特征以此实现Android恶意软件的分类。主要包括以下几个步骤：(1)提取Android恶意软件的DEX文件；(2)将DEX文件转化为RGB图像；(3)将DEX文件转化为纯文本文件；(4)提取RGB图像的纹理特征；(5)提取RGB图像的颜色特征；(6)提取纯文本文件的文本特征；(7)利用多核学习对纹理特征，颜色特征以及文本特征进行融合以此实现对Android恶意软件家族的分类。