一种Android平台恶意软件静态检测方法 (2013年)

为了有效地检测Android平台的恶意软件，提出一种基于危险权限和行为分析的静态综合检测方法.对已检测过的应用程序包(APK)，提取消息摘要的MD5值作为签名用来进行快速匹配和判定；未检测过的APK根据权限和行为分析来判定，首先通过检测是否申请危险权限进行预判，然后进行污点传播和语义分析，以检测出APK中是否存在隐私窃取和恶意扣费行为.与杀毒软件只能检测出已知的恶意软件不同，本系统不依赖于病毒库的收集和更新，可对已知恶意软件变种和未知恶意软件进行有效检测.实验中成功检测出了隐私窃取与恶意扣费的恶意行为，证