关键字:Android
来源:SCN 2018
简介:提出一种应用程序分析方法-AppFA,可以检测网络中的恶意程序。与已存在方法比较,不需要安装程序到移动设备,不需要修改操作系统提取特征;可以处理加密网络流。具体工作如下:
- 构建约束聚类算法对应用程序的网络流量进行分类,并使用Kernal Principal Component 分析建立应用程序网络流量的profiles
- 探索对等组分析,即比较应用程序的网络profiles与历史数据及所选对等组的profiles,检测恶意App。
- 并每隔几分钟重复上述步骤,以满足检测需求。
通过对公共数据集进行检测,发现文中提出的聚类算法可以有效对应用程序的网络流量进行集群,并以高精度和低误报率检测恶意Android应用。本文基于ourmon和CCCG实现了原型系统。ourmon是开源的网络监控和异常检测系统,CCCG是约束聚类的通用框架。
数据集来源:http://www.malgenomeproject.org/