Android-system används i stor utsträckning i mobila och trådlösa distribuerade system. Inom en nära framtid, Android tros dominera den mobila distribuerade miljön. Men med populariteten av Android-baserade smartphones / surfplattor kommer raspancy av Android-baserade malware. I detta papper föreslår vi en ny topologisk signatur av Android-appar baserat på funktionen call grafer (FCGs) extraheras från deras Android App PacKages (APKs). Särskilt genom att utnyttja de senaste framstegen på grafletbrytning, den föreslagna metoden fångar fullt ut den uppfakturator-invocate relationen i lokala stadsdelar i en FCG utan exponentiellt uppblåsning stat utrymme. Med hjälp av riktiga godartade app och malware prover, visar vi att vår metod, App topologiCal signatur genom grafet Provtagning (ACTS), kan upptäcka skadlig kod och identifiera malware familjer robust och effektivt. Viktigare, Vi visar att, utan att öka FCG med några semantiska funktioner som bytekod-baserad vertex skrivande, lokal topologisk information fångas av ACTS ensam kan uppnå en hög malware detektion noggrannhet. Eftersom ACTS endast använder strukturella funktioner, som är ortogonala till semantiska funktioner, förväntas det att kombinera dem skulle ge en större förbättring av malware detektion noggrannhet än att kombinera icke-ortogonala semantiska funktioner.
Gao m.fl. REF, extrahera topologisk signatur för Android-appar genom att fånga den invocator-invocate relationen på lokala stadsdelar i funktionen anrop grafer, och sedan använda SVM för att klassificera malware.
Android Malware Detection via Graphlet Sampling
{'venue': 'IEEE Transactions on Mobile Computing', 'journal': 'IEEE Transactions on Mobile Computing', 'mag_field_of_study': ['Computer Science']}