一种基于系统行为序列特征的Android恶意代码检测方法

来源 :重庆大学学报:自然科学版 | 被引量 : 0次 | 上传用户:wwxxzz123
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
基于行为特征建立机器学习模型是目前Android恶意代码检测的主要方法,但这类方法的特征集中各行为特征相互独立,而行为特征间的顺序关系是反映恶意行为的重要因素。为了进一步提高检测准确率,提出了一种基于系统行为序列特征的Android恶意代码检测方法。该方法提取了程序运行发生的敏感API调用、文件访问、数据传输等系统活动的行为序列,基于马尔科夫链模型将系统行为序列转换为状态转移序列并生成了状态转移概率矩阵,将状态转移概率矩阵和状态发生频率作为特征集对SAEs模型进行了学习和训练,最后利用训练后的SAEs实现
其他文献
利用网络资源优势,建立虚拟的物流网络管控中心,通过现有的计质量信息系统,实时跟踪物流作业过程,加强物流作业集中管控能力,提高物流作业效率。运用成本管理原则对物流作业
利用卫星或无人机等平台构建基于5G的非地面通信网络,将进一步扩展5G技术的应用范围。介绍了5G非地面网络的主要用例与部署场景,基于其技术特点分析了5G非地面网络带来的技术
1991年1月至2003年9月,本院泌尿外科放置双J管引流患者共270例,疗效满意.现将护理体会总结如下.
总结了护理人员感染乙型肝炎的原因及对策。护理人员感染乙型肝炎的原因除部分护理人员自身防护意识较差外,还与工作因素有关,如护理人员压力大、抵抗力差,以及容易接触患者的血
<正>~~
【摘 要】我国社会的工业水平和科学技术水平正处于一个不断发展和进步的过程,建筑行业呈现出一片生机勃勃的发展态势。论文主要分析了建筑施工过程中起重机械设备的安全技术管理,起重机械设备能够保持较高效率的工作,这不仅仅加快了施工进度,而且还节省了一定的建筑施工成本,而且最大化地消除了可能会存在的技术安全隐患。  【Abstract】The industrial level and scientific
胸主动脉夹层动脉瘤是一种危害性较大、预后很差的血管疾病,主要由高血压、损伤、某些先天性心血管疾患等引起.急性期病死率2 d内为48%,2周内为70%[1].若在急性期进行手术治
目前,随着我国经济的高速发展,国家越来越重视自然保护区的生态环境保护工作,注重提高工作的效率、扩大工作的规模。论文阐述了我国自然保护区的发展现状,重点介绍了开展环境