一种基于行为特征的安卓恶意应用分类方法及系统

基本信息

申请号 CN201810037514.2 申请日 -
公开(公告)号 CN108090360A 公开(公告)日 2018-05-29
申请公布号 CN108090360A 申请公布日 2018-05-29
分类号 G06F21/56;G06F8/53;G06K9/62 分类 计算;推算;计数;
发明人 赵淦森;陈梓豪;梁轼文;刘全凤;朱健飞;吴杰超;任雪琦;王欣明;张奇支;杨晋吉;叶卫东;温赞亮;黄永聪 申请(专利权)人 东莞广播电视台
代理机构 广州嘉权专利商标事务所有限公司 代理人 胡辉
地址 510631 广东省广州市天河区中山大道西55号
法律状态 -

摘要

摘要 本发明公开了一种基于行为特征的安卓恶意应用分类方法及系统,方法包括:对输入的安卓应用样本进行反编译,得到反编译后的源文件;对反编译后的源文件进行语法分析和特征提取,得到安卓恶意应用的静态特征和行为特征;根据得到的静态特征和行为特征采用支持向量机分类器对待分类安卓应用进行分类,以将待分类安卓应用划分为安卓恶意应用或安卓非恶意应用。系统包括反编译模块、语法分析和特征提取模块以及分类模块。本发明引入了具有语义的行为特征,综合应用了静态分析法、语义分析法和支持向量机分类方法进行安卓恶意应用分类,不仅降低了安卓恶意应用分类的时间和效率,而且提升了安卓恶意应用分类的准确率。本发明可广泛应用于数据挖掘领域。