NeighborWatcher:基于程序家族关系的附加恶意手机应用检测方法研究
NeighborWatcher:기우정서가족관계적부가악의수궤응용검측방법연구
NeighborWatcher: Detecting Piggybacked Smartphone Applications with Their Family Members
  • 万方数据
    电子学报 전자학보
    ACTA ELECTRONICA SINICA
    2014年 8期 1642-1646 ,共5页

    张焕%武建亮%唐俊杰%班涛%俞研%郭山清%王利明%胡安磊

    장환%무건량%당준걸%반도%유연%곽산청%왕리명%호안뢰

    附加恶意应用程序%方法调用图%家族聚类%手机安全 附加噁意應用程序%方法調用圖%傢族聚類%手機安全
    부가악의응용정서%방법조용도%가족취류%수궤안전
    piggybacked application%call function graph%family clustering%mobile security
    经过对多个手机恶意应用程序的分析,发现其与被感染程序所属家族的不同版本在程序语义方面存在很大的相似性,并且这种相似性与原家族中不同版本之间的相似性有很大不同.基于该事实,本文借助于分层聚类技术,针对函数的调用图,提出了一种基于程序家族关系的恶意手机应用检测方法并构建了一个NeighborWatcher系统.实验结果表明当每个程序家族都含有四个以上的成员时,NeighborWatcher系统对附加恶意应用的检测率可以达到92.86％.
    경과대다개수궤악의응용정서적분석,발현기여피감염정서소속가족적불동판본재정서어의방면존재흔대적상사성,병차저충상사성여원가족중불동판본지간적상사성유흔대불동.기우해사실,본문차조우분층취류기술,침대함수적조용도,제출료일충기우정서가족관계적악의수궤응용검측방법병구건료일개NeighborWatcher계통.실험결과표명당매개정서가족도함유사개이상적성원시,NeighborWatcher계통대부가악의응용적검측솔가이체도92.86％.
    원문보기 원문다운로드 사이트로이동
저자의 최근 논문