-
公开(公告)号:CN117708815A
公开(公告)日:2024-03-15
申请号:CN202311686421.X
申请日:2023-12-08
Applicant: 重庆邮电大学
IPC: G06F21/56 , G06F18/2323
Abstract: 本发明属于安卓软件检测技术领域,具体涉及一种基于精简行为图的安卓恶意软件检测方法;该方法包括:获取安卓软件样本数据并对其进行反编译,得到源代码文件;从源代码文件中提取API特征;根据API调用关系和API特征构造API调用图;将API调用图输入到预训练的聚类模型中进行处理,得到API的类别;根据API调用图和API的类别构建API聚类图;对API聚类图进行向量嵌入处理,得到API聚类节点特征向量;将API聚类节点特征向量输入到深度神经网络中,得到安卓恶意软件检测结果;本发明可以在有效保留软件行为特征的同时降低图的规模,提高模型训练的效率。