一种基于余弦算法的手机病毒检测方法  

作　　者：苏晖 王怡然 

机构地区：[1]华能贵诚信托有限公司电子商务部,北京100093

出　　处：《网络安全技术与应用》2020年第4期48-51,共4页Network Security Technology & Application

摘　　要：为应对恶意程序给移动互联网安全带来的严峻挑战,本文提出了一种基于余弦算法的手机病毒检测方法。为了解决在病毒多态和变形技术处理后,病毒难于进行有效检测的问题,该方法对二进制程序行为进行跟踪,监视手机内存和寄存器的变化,在中间语言层对程序行为进行形式化分析,通过余弦相似度比较达到对手机病毒检测的目的。使用该方法对10种远程控制手机病毒和13种本地文件手机病毒进行了两组分析实验,评估该方法的检测性能。实验结果表明基于余弦相似度算法的手机病毒检测算法可以有效地对手机病毒进行分析和检测,并且具有较小的时间复杂度和空间复杂度。

关 键 词：手机病毒 移动互联网 二进制程序行为 余弦相似度 形式化分析 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]