一种基于精简行为图的安卓恶意软件检测方法

    公开(公告)号:CN117708815A

    公开(公告)日:2024-03-15

    申请号:CN202311686421.X

    申请日:2023-12-08

    Inventor: 王练 谭李伟

    Abstract: 本发明属于安卓软件检测技术领域,具体涉及一种基于精简行为图的安卓恶意软件检测方法;该方法包括:获取安卓软件样本数据并对其进行反编译,得到源代码文件;从源代码文件中提取API特征;根据API调用关系和API特征构造API调用图;将API调用图输入到预训练的聚类模型中进行处理,得到API的类别;根据API调用图和API的类别构建API聚类图;对API聚类图进行向量嵌入处理,得到API聚类节点特征向量;将API聚类节点特征向量输入到深度神经网络中,得到安卓恶意软件检测结果;本发明可以在有效保留软件行为特征的同时降低图的规模,提高模型训练的效率。

Patent Agency Ranking