一种启发式静态识别Android系统恶意代码的方法

摘要

本发明提出一种Android恶意软件检测方法。采用构建Andorid应用Apk软件的异构方法调用图，标定敏感函数，利用图的连通性对恶意代码进行定位。具体流程包括:对异构方法调用图进行图的连通性扫描，得到各个子图，对各个子图进行敏感函数打分，超过阈值的子图即为恶意代码模块。本发明可以启发式地发现未知恶意软件，为广大Android第三方市场和个人用户提供安全扫描和保护。