基于混合特征的Android恶意代码检测方法

摘要

一种基于混合特征的Android恶意代码检测方法，所述方法包括混合特征提取过程、特征建模与检测两部分。所述混合特征提取过程包括语法特征提取和语义特征提取；所述特征建模与检测包括特征值规范化、特征聚类和相似度计算、特征检测；本发明提取恶意代码的语法和语义特征，对特征值规范化后进行聚类和相似度计算，能够有效区分正常代码和恶意代码。本发明的设计方案可以实时检测各种Android恶意代码。