In this paper we present a method f

In this paper we present a method for creating obfuscation
resilient signatures for families of piggybacked malware and a
method for scanning an APK for a particular malware. We achieve
the resiliency by constructing signatures using Android API calls.
Since an application must use a certain set of API calls to perform
a certain behavior, the API calls remain invariant under polymorphic
and renaming obfuscations. Our method has analogue in the
use of Windows API calls to detect Windows malware [12, 30].
Piggybacked malware, however, introduce another challenge separating the injected rider code from the legitimate application.
We take advantage of the fact that piggybacked malware is loosely
coupled with the code of the host application.We present a method
of partitioning an APK into loosely coupled modules, and a method
for identifying the rider modules, given a collection of piggybacked
malware from the same family. When scanning an unlabeled APK
for malware it is first partitioned into loosely coupled modules.
Then the Android API calls made by each module are compared
to the signature of each family. We present the results of two controlled
tests to estimate the expected performance of our method
if deployed in the real-world. To ensure that test results are statistically
significant estimators of the method’s performance, and

ผลลัพธ์ (ไทย) 2:

ในบทความนี้เราจะนำเสนอวิธีการในการสร้าง obfuscation
ลายเซ็นมีความยืดหยุ่นสำหรับครอบครัวของมัลแวร์ piggybacked
และวิธีการสำหรับการสแกนเอพีเคสำหรับมัลแวร์โดยเฉพาะอย่างยิ่ง เราบรรลุความยืดหยุ่นโดยการสร้างลายเซ็นโดยใช้สาย Android ของ API. เนื่องจากโปรแกรมที่ต้องใช้บางชุดของ API ที่จะดำเนินการเรียกพฤติกรรมบางอย่างที่เรียกAPI ยังคงอยู่ภายใต้การ polymorphic คงที่และการเปลี่ยนชื่อobfuscations วิธีการของเรามีแบบอะนาล็อกในการใช้ API ของ Windows เรียกร้องในการตรวจสอบมัลแวร์ของ Windows [12, 30]. มัลแวร์ piggybacked แต่แนะนำความท้าทายอื่นแยกรหัสไรเดอร์ฉีดจากโปรแกรมถูกต้องตามกฎหมาย. เราจะใช้ประโยชน์จากความจริงที่ว่า piggybacked มัลแวร์เป็นอย่างหลวม ๆควบคู่กับรหัสของโฮสต์ application.We นำเสนอวิธีการที่การแบ่งพาร์ทิชันเอพีเคเป็นโมดูลคู่อย่างอิสระและวิธีการสำหรับการระบุโมดูลไรเดอร์ที่ได้รับการเก็บรวบรวมpiggybacked มัลแวร์จากครอบครัวเดียวกัน เมื่อสแกนเอพีเคที่ไม่มีป้ายกำกับมัลแวร์ที่มันถูกแบ่งพาร์ติชันแรกเป็นโมดูลคู่อย่างอิสระ. แล้ว Android API สายทำจากแต่ละโมดูลจะเปรียบเทียบลายเซ็นของแต่ละครอบครัว เรานำเสนอผลของทั้งสองควบคุมการทดสอบเพื่อประเมินผลการดำเนินงานที่คาดหวังของวิธีการของเราถ้านำไปใช้ในโลกแห่งความจริง เพื่อให้แน่ใจว่าผลการทดสอบทางสถิติประมาณสำคัญของประสิทธิภาพการทำงานของวิธีการและ

ผลลัพธ์ (ไทย) 3:

ในกระดาษนี้เรานำเสนอวิธีการสร้างความงงงัน
ยืดหยุ่นลายเซ็นสำหรับครอบครัวของมัลแวร์และขี่หลัง
วิธีการสแกน APK สำหรับมัลแวร์โดยเฉพาะ เราบรรลุความยืดหยุ่นโดยการสร้างลายเซ็น

ตั้งแต่การเรียก API สำหรับ โปรแกรมต้องใช้บางชุดของการเรียก API เพื่อแสดง
พฤติกรรมบางอย่างที่เรียก API ยังคงไม่เปลี่ยนแปลงภายใต้ polymorphic
และเปลี่ยนชื่อ obfuscations . วิธีของเรามีอนาล็อกใน
ใช้ Windows API โทรเพื่อตรวจสอบ Windows มัลแวร์ [ 12 , 30 ] .
ขี่หลังมัลแวร์ อย่างไรก็ตาม แนะนำให้ท้าทายอีกแยกฉีด ไรเดอร์โค้ดจากโปรแกรมถูกต้องตามกฎหมาย .
เราใช้ประโยชน์จากความจริงที่ว่าแบกมัลแวร์ loosely
ควบคู่กับรหัสของโฮสต์โปรแกรม เรา เสนอวิธีการ
ของการเป็น APK เข้าไป loosely คู่โมดูลและโมดูลสำหรับการระบุวิธีการ
ไรเดอร์ให้คอลเลกชันของแบก
มัลแวร์จากครอบครัวเหมือนกัน เมื่อการสแกน
APK unlabeled มัลแวร์เป็นครั้งแรกแบ่งเป็น loosely คู่โมดูล .
แล้ว Android API โทร โดยแต่ละโมดูลเปรียบเทียบ
กับลายเซ็นของแต่ละครอบครัว เรานำเสนอผลควบคุม 2
การทดสอบเพื่อประเมินความคาดหวังของวิธีการของเรา
หากใช้ในโลกแห่งความจริง . เพื่อให้มั่นใจว่าผลการทดสอบทางสถิติอย่างมีนัยสำคัญ
ประมาณประสิทธิภาพของวิธีการ