检测的Andr​​oid恶意软件利用支持向量机（SVM） [英] Detecting Android Malware using Support Vector Machines (SVM)

问题描述

我试图开发能够检测恶意应用程序的使用支持向量机（SVM）Android平台的应用程序。 我可以从logcat的和strace的工具很多系统信息，但我现在不如何管理检测到真正的恶意应用程序。 有谁知道如何stablish /记录的正常行为，使用该设备的使用这些工具，我的意思是，从设备上获取信息并设置一个行为模式。

I'm trying to develop an application capable to detect malicious application for Android platform using Support Vector Machines (SVM). I can get many system information from "logcat" and "strace" tools but I don't now how to manage to detect real malicious applications. Does anyone know how to stablish/record normal behavior use of the device using those tools, I mean, get information from the device and set a behaviour pattern.

最好的问候

推荐答案

您将永远有麻烦确定恶意应用程序行为：的 Kymie MC谭，罗伊A. Maxion，为什么6？定义Stide，一个基于异常的入侵检测，的操作限制SP，pp.188，保安2002 IEEE研讨会和隐私，2002

You will always have trouble determining malicious application behavior: Kymie M.C. Tan, Roy A. Maxion, ""Why 6?" Defining the Operational Limits of Stide, an Anomaly-Based Intrusion Detector," sp, pp.188, 2002 IEEE Symposium on Security and Privacy, 2002

但如果你真的想尝试，也许出发点是在这里：入侵检测使用的系统调用序列。 S. Hofmeyr，S福雷斯特和计算机安全卷A. Somayaji杂志。 6，第151-180（1998）

But if you really want to try, perhaps the starting point is here: "Intrusion Detection Using Sequences of System Calls." S. Hofmeyr, S. Forrest, and A. Somayaji Journal of Computer Security Vol. 6, pp. 151-180 (1998)

这篇关于检测的Andr​​oid恶意软件利用支持向量机（SVM）的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！