论文研究基于多级签名匹配算法的Android恶意应用检测.pdf

针对Android恶意应用泛滥的问题，提出了一种基于恶意应用样本库的多级签名匹配算法来进行Android恶意应用的检测。以MD5哈希算法与反编译生成的smali文件为基础，生成API签名、Method签名、Class签名、APK签名。利用生成的签名信息，从每一类恶意应用样本库中提取出这类恶意行为的共有签名，通过匹配待检测应用的Class签名与已知恶意应用样本库的签名，将待测应用中含有与恶意签名的列为可疑应用，并回溯定位其恶意代码，确定其是否含有恶意行为。在测试中成功地发现可疑应用并定位了恶意代码，证明了系统的有效性。