随着互联网技术的快速发展,智能手机成为人们进行社交、办公、娱乐的主要工具之一,其承载越来越多的用户隐私与个人数据。不法分子亦将智能手机作为攻击目标,Android作为主流的智能手机操作系统也受到了威胁,其中加密型勒索软件的攻击尤为严重。本文主要研究在早期检测恶意加密行为中诱饵的应用,实现了基于诱饵的Android加密型勒索软件的早期检测系统,为未ROOT的Android智能手机提供保护。具体工作内容如下:1.提出了一种使用诱饵对加密型勒索软件进行早期检测的方案。本方案在未ROOT的Android智能手机上,确定了诱饵的实体形式,设计了诱饵的分布,并提出了诱饵访问事件的溯源方法。实验表明,恶意软件无法区分诱饵与用户数据,从而能够被检测,且诱饵消耗较少的存储空间。2.根据检测方案,在未ROOT的Android智能手机上设计了一套基于诱饵的早期检测加密型勒索软件系统。系统按功能分为模型检测、诱饵部署、诱饵监听和事件溯源四大模块。模型检测模块负责对其他软件进行勒索模型检测;诱饵部署模块负责根据用户数据部署诱饵;诱饵监听模块负责实时监听诱饵访问事件;事件溯源模块负责确定诱饵访问事件的发起者。3.实现了早期检测系统,并进行实验与测试。本文首先部署了所需的系统环境,然后详细阐述四个模块的实现过程,展示了关键函数及其运行结果,并统计分析了系统的整体运行结果。实验表明,各模块均符合系统设计的要求。在同时运行多个良性软件、潜伏软件与恶意软件的环境中,平均情况下,本系统可在首个用户文件被恶意加密前13.965秒溯源到恶意软件。