Android恶意软件的法医分析

Android恶意软件的法医分析(中文13700字,英文PDF)
恶意软件如何编写以及如何检测？
摘要 - 我们在本文中考虑从Android生态系统分析大量恶意软件和良性应用程序。虽然过去几年大量的研究工作都涉及Android恶意软件，但没有一个从法医的角度来处理它。
在收集了来自用户市场和研究存储库的50多万份申请后，我  们进行了一项分析，为Android恶意软件的编写过程提供了宝贵  的见解。本研究还探讨了数据集中的一些奇怪的工件，以及最先进的防病毒软件识别/定义恶意软件的不同功能。我们进一步强调了犯罪团体对Android安全性的一些主要弱用法和误解，并  展示了其操作流程中的一些模式。最后，利用此分析的见解， 我们构建了一个天真的恶意软件检测方案，可以补充现有的反病毒软件。
关键字 - Android安全，数字取证，恶意软件分析，恶意软件开发