论文研究DApriori:一种基于Apriori的Android恶意应用检测方法.pdf

目前很少有研究者使用有关联的静态与动态相结合的方式检测Android恶意应用，多数静态分析方法考虑具体代码运行流程，计算复杂度较高，而单纯的动态检测方法占用Android系统资源，大大降低手机的运行速度。提出的DApriori算法能够有效地检测出Android恶意应用。该算法分别计算恶意应用样本与良性应用样本权限关联规则，对比两种样本得到的用户权限之间的差异性，并使用恶意样本得到的关联规则对一定的混合样本进行检测。实验结果表明，该算法能够有效地检测出Android恶意应用，并将关联规则应用于Android恶意应用动态检测中。