一种轻量级安卓恶意软件快速判断方法

摘要

本发明公开了一种轻量级安卓恶意软件快速判断方法，从不同来源收集软件样本，分别组成恶意软件库和良性软件库这两个样本库；获取两个样本库中的Android程序安装文件的配置文件；对配置文件进行解码，提取权限向量，得到每个程序的权限集；对样本库进行特征提取得到46个权限，每个样本生成一个与之对应的46维的二进制特征向量；计算出与软件性质相关度最高的10个特征向量，并对每个样本特征标定类别；对10个特征向量的集合训练出分类模型；获取待测软件的安装文件，生成待测程序对应的特征向量；根据分类模型，以特征向量为输入，对待测软件进行分类，得到待测软件检测结果。与现有技术相比，本发明具有快速、简单的特点，可以作为各个安卓应用市场的初步审核工具。

主权项

一种轻量级安卓恶意软件快速判断方法，其特征在于，该方法包括以下步骤：步骤(1)、从不同来源收集软件样本，分别组成恶意程序库和良性程序库这两个样本库；步骤(2)、对上述两个样本库中所有的Android程序的安装文件用逆向工程工具进行反编译，获取配置文件；步骤(3)、对上述配置文件进行解码，扫描源码并提取其中的权限向量，得到每个程序对应的权限集；步骤(4)、对样本库中所有的程序进行特征提取得到46个权限作为特征，分别计算出两个样本库当中上述46个权限的使用频度，筛选出频度差值高的前10位权限，作为本发明采用的10维特征，将10个权限中未使用的置0，使用到的置1，这样每个样本生成一个与之对应的10维的二进制特征向量；步骤(5)、根据每个样本的来源，标定其良性或恶性的类别；步骤(6)、对上述10个特征向量的集合训练出分类模型；步骤(7)、获取待测程序的安装文件，如步骤(2)所述，生成待测程序对应的特征向量；步骤(8)、根据步骤(6)生成的分类模型，以步骤(7)生成的特征向量为输入，对待测程序进行分类，得到待测软件是恶意程序还是良性程序的检测结果。