程运安 汪奕祥

(合肥工业大学计算机与信息学院 安徽 合肥 230009)

基于权限统计的Android恶意应用检测算法

程运安 汪奕祥

(合肥工业大学计算机与信息学院 安徽 合肥 230009)

作为世界上最流行的移动操作系统，Android正面临着快速增长的恶意软件的威胁。如何快速高效地检测出Android恶意软件对保证用户手机安全具有十分重大的意义。从Android软件的权限出发，统计了4000多个恶意应用和2000多个正常应用的权限分布情况，依据特征权限在恶意应用和正常应用中的分布规律，设计了一种轻量级的快速检测方法LWD(Light Weight Detection)。LWD根据特征权限在恶意应用中的使用频率和在正常应用中的使用频率的不同来定量分析特征权限恶意程度值，并以此计算每个样本的恶意程度值是否超过规定阈值来判断该样本是否属于恶意应用。实验结果表明，与市场上主流的杀毒软件相比，LWD方法具有较好的检测率。而且LWD是基于单一的权限特征对恶意软件进行检测，因此具有较高的时间效率。作为一种轻量级检测方法，LWD可以为更进一步深入检测恶意应用提供参考依据。

智能手机 安卓系统 特征权限 LWD 频率

0 引 言

自Google发布第一款手机操作系统Android系统以来，Android就受到了广大手机厂商和用户的青睐，并在短时间内取得快速的发展。2013年全年，全球大约7.6亿部Android智能手机被售出，Android智能手机占据了大约78.6%的智能手机市场[1]。而同年IOS市场份额仅占15.6%。到2014年第二季度，Android手机市场份额更是达到了85%。虽在2015年，Android市场份额降低1.9个百分点。……