论文部分内容阅读
研究了一种静态基于特征向量的机制,提供了一种静态分析的方法,用来检测Android恶意应用。为了识别不同Android恶意软件的意图,各种聚类算法被应用在此机制中,用来增强对Android任意应用程序的行为建模能力。同时研发了一套系统—XDroidMat。XDroidMat从每个Android应用程序的AndroidManifest.xml中抽取出静态信息,把组件作为切入点,往后追踪组件间通信及其API的调用。然后使用“k-means”算法加强建立恶意程序模型的能力。聚类的个数是通过奇异值分解算法决定的。