期刊导航
期刊开放获取
上海教育软件发展有限公..
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
1
篇文章
<
1
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
NeighborWatcher:基于程序家族关系的附加恶意手机应用检测方法研究
被引量:
4
1
作者
张焕
武建亮
+5 位作者
唐俊杰
班涛
俞研
郭山清
王利明
胡安磊
《电子学报》
EI
CAS
CSCD
北大核心
2014年第8期1642-1646,共5页
经过对多个手机恶意应用程序的分析,发现其与被感染程序所属家族的不同版本在程序语义方面存在很大的相似性,并且这种相似性与原家族中不同版本之间的相似性有很大不同.基于该事实,本文借助于分层聚类技术,针对函数的调用图,提出了一种...
经过对多个手机恶意应用程序的分析,发现其与被感染程序所属家族的不同版本在程序语义方面存在很大的相似性,并且这种相似性与原家族中不同版本之间的相似性有很大不同.基于该事实,本文借助于分层聚类技术,针对函数的调用图,提出了一种基于程序家族关系的恶意手机应用检测方法并构建了一个NeighborWatcher系统.实验结果表明当每个程序家族都含有四个以上的成员时,NeighborWatcher系统对附加恶意应用的检测率可以达到92.86%.
展开更多
关键词
附加恶意应用程序
方法调用图
家族聚类
手机安全
在线阅读
下载PDF
职称材料
题名
NeighborWatcher:基于程序家族关系的附加恶意手机应用检测方法研究
被引量:
4
1
作者
张焕
武建亮
唐俊杰
班涛
俞研
郭山清
王利明
胡安磊
机构
山东大学计算机科学与技术学院
日本信息与通信技术研究所
南京理工大学计算机学院
山东省软件工程重点实验室
中国互联网络信息中心
出处
《电子学报》
EI
CAS
CSCD
北大核心
2014年第8期1642-1646,共5页
基金
国家自然科学基金(No.61173139
No.61303243)
+1 种基金
山东省科技攻关计划(No.2010GGX10117)
互联网基础技术开放实验室基金(No.K201206007)
文摘
经过对多个手机恶意应用程序的分析,发现其与被感染程序所属家族的不同版本在程序语义方面存在很大的相似性,并且这种相似性与原家族中不同版本之间的相似性有很大不同.基于该事实,本文借助于分层聚类技术,针对函数的调用图,提出了一种基于程序家族关系的恶意手机应用检测方法并构建了一个NeighborWatcher系统.实验结果表明当每个程序家族都含有四个以上的成员时,NeighborWatcher系统对附加恶意应用的检测率可以达到92.86%.
关键词
附加恶意应用程序
方法调用图
家族聚类
手机安全
Keywords
piggybacked application
call function graph
family clustering
mobile security
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
NeighborWatcher:基于程序家族关系的附加恶意手机应用检测方法研究
张焕
武建亮
唐俊杰
班涛
俞研
郭山清
王利明
胡安磊
《电子学报》
EI
CAS
CSCD
北大核心
2014
4
在线阅读
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部