【摘 要】
：
针对当前Android平台资源受限及恶意软件检测能力不足这一问题,以现有Android安装方式、触发方式和恶意负载方面的行为特征为识别基础,构建了基于ROM定制的Android软件行为动
【机 构】
：
武汉大学计算机学院,空天信息安全与可信计算教育部重点实验室（武汉大学）
【基金项目】
：
国家自然科学基金资助项目(61202387,61373168,61202385);中国博士后科学基金资助项目(2012M510641);高等学校博士学科点专项科研基金资助项目(20120141110002);武汉市青年科技晨光计划项目(201271031367)~~
论文部分内容阅读
针对当前Android平台资源受限及恶意软件检测能力不足这一问题,以现有Android安装方式、触发方式和恶意负载方面的行为特征为识别基础,构建了基于ROM定制的Android软件行为动态监控框架,采用信息增益、卡方检验和Fisher Score的特征选择方法,评估了支持向量机(SVM)、决策树、k-邻近(KNN)和朴素贝叶斯(NB)分类器四类算法在Android恶意软件分类检测方面的有效性。通过对20 916个恶意样本及17 086个正常样本的行为日志的整体分类效果进行评估,结果显示,SVM算法在恶意软件判定上准确率可以达到93%以上,误报率低于2%,整体效果最优。可应用于在线云端分析环境和检测平台,满足海量样本处理需求。
其他文献
本文以龙岩市中大型主要水库作为对象,通过实地调研等手段对龙岩市境内大中型水库进行调查了解,把各水库按发电、灌溉、饮用水等功能进行分类,整理各水库水位、库容、汛限水
本文提出了返波管用多螺旋线的新发展。给出了特性方程和实验结果,表明新型多螺旋线的性能要优于相应的双螺旋线。
随着我国经济的不断发展,地勘单位做为国民经济的基础部门,为我国经济建设工作做出了巨大贡献。但是,由于管理水平粗放,部分地勘单位出现效益较低,发展举步维艰的情况。为此,
[目的]明确熟石灰对附子地酸性土壤的改良作用以及对附子生长发育的影响。[方法]开展盆栽试验研究熟石灰不同施用量对土壤pH、附子生长发育及产量的影响。[结果]不同熟石灰处
讨论了线性度对线性调频雷达距离分辨力的影响,求得了线性调频雷达的极限分辨力,导出了调频非线性对距离分辨力影响的数学表达式,以及用于工程的近似估计公式。用计算机仿真
谈论王小波很危险，你要谈出点儿新东西很困难，21年了，边边角角都被别人谈过了。谈论王小波又很安全，无论怎么谈，艺术、思想，包括天不假年、英年早逝，没读过王小波作品的人也可以谈得
目的探讨化疗对恶性肿瘤患者血糖水平的影响。方法选择我院2009年8月至2011年12月收治的恶性肿瘤患者182例,所有患者化疗前均无糖尿病病史,回顾性分析化疗前后患者血糖水平的
影片《洋妞到我家》以一个普通的中国家庭为窗口,展示了我国改革开放30多年发生的翻天覆地的变化,并对我们的生活、工作、家庭以及孩子的教育进行了深入的反思。从拍摄的美学
近年来,我国加大推动内部控制建设力度,从《内部控制规范》实施到内部控制基础性工作评价,再到最近正在进行的内部控制风险评估工作,无不体现了国家层面对企事业单位内部控制
<正>《家用汽车》杂志社启动“十大汽车生活方式”评选活动,自发布以来得到了社会各方的关注和支持。《家用汽车》突破传统,首次将汽车与时尚、生活相结合,十种汽车生活方式