基于AOSP的Android恶意软件行为分析系统设计.docVIP

基于AOSP的Android恶意软件行为分析系统设计 　　摘要：随着Android操作系统的不断进化发展，Android智能终端已经成为新型智能终端最为重要的操作系统之一。2016年第三季度，国内新型智能终端市场搭载Android操作系统的设备出货量占比已经达到88%。但是伴随着Android智能终端市场占有率的提高，Android智能终端受到恶意软件攻击、被“种植”木马的情况也越来越严重。该文提出一种以Android开源项目AOSP为基础，通过改造Android系统源代码构造基于行为特征的恶意软件识别分析系统。 　　关键词：AOSP；Android恶意软件；行为特征识别；行为特征库；Android虚拟机 　　中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2016）36-0111-02 　　Design of Android Malware Behavior Analysis System Based on AOSP 　　XIONG Xiong 　　（Third Institute of the Ministry of Public Security， Shanghai 201204， China） 　　Abstract： With the continuous evolution of the Android operating system， Android intelligent terminal has become one of the most important operating system of the new intelligent terminal. In the third quarter of 2016， the domestic new smart terminal market equipped with Android operating system equipment shipments accounted for has reached 88%. But with the increase of Android smart terminal market share， Android intelligent terminal by malicious software attacks， being planted trojan is also becoming more and more serious. This paper proposes a Android based open source project AOSP as the foundation， through the transformation of the Android system source code structure based on behavior characteristics of malicious software identification analysis system. 　　Key words： AOSP； Android malware； Behavior feature recognition； Behavioral feature database； Android virtual machine 　　随着Android操作系统的不断进化发展，Android智能终端已经成为新型智能终端最为重要的操作系统之一。2016年第三季度，国内新型智能终端市场搭载Android操作系统的设备出货量占比已经达到88%。但是伴随着Android智能终端市场占有率的提高，Android智能终端受到恶意软件攻击、被“种植”木马的情况也越来越严重。 　　在涉及Android恶意软件取证分析的案件中，主要采取的技术手段是通过逆向等技术对涉案APK进行反编译，对反编译的java或者smali代码进行分析，从代码中找到恶意软件拦截短信、发送数据等行为的源代码证据。但是随着APK的源代码混淆技术、加密技术的增强，对恶意软件的反汇编将会越来越困难[1]。 　　AOSP是Android 开放源代码项目Android Open-Source Project的缩写，Android是一个开源的，用于移动设备的系统。 Android开放源代码项目（AOSP），由谷歌发起，致力于Android的维护和更进一步的发展。 　　本文提出一种新的Android恶意软件识别分析方案，本方案基于Android开源项目AOSP，通过对AOSP的源代码进行改造，在项目中新增日志层。之后基于改造的AOSP源代码生成镜像，构造Android虚拟运行环境。将涉案APK安装到虚拟运行环境进行执行。