神秘引擎SyScan360可高效查殺Android惡意軟件

　　每年都會有一些新的應有軟件在市場上面誕生，但是能夠引起關注的並不是很多，只有一款非常有特色的產品才能引起人們的關注。

　　9月24日即將在北京召開的2013年SyScan360國際安全技術峰會上，安全專家pLL、徐昊將帶來Android系統安全性防御的最新研究成果，探討《使用數據流分析引擎來檢測高級安卓惡意軟件》這一前瞻技術議題。

 

圖：兩位演講嘉賓與他們所討論的議題

　　當前，Android惡意應用程序呈爆發式增長，根據《2013年上半年中國手機安全狀況報告》數據顯示，僅在中國今年上半年新增的235,696款手機木馬中，Android平台占比超過97%，感染人數達4696萬人次。傳統基於簽名的檢測方法在面對新環境下的惡意應用程序時力不從心，由此而引發的安全問題受到業內普遍關注和高度重視。

　　據悉，pLL和徐昊將針對Android下惡意程序易變種的特點，介紹如何使用靜態數據流分析框架aDFAer從行為的角度對APP進行刻畫，並對惡意程序進行檢測。希望通過使用aDFAer來還原每個反射調用的真實意圖，識別發送短消息、開關GPRS等惡意行為，帶來更好的安卓惡意應用程序檢測效果。徐昊表示，在超過11000個惡意程序和6000個正常程序上的實驗結果表明，aDFAer在隱蔽性為識別方面有著不錯的能力。

　　據主辦方介紹，pLL和徐昊是兩位年輕有為的本土安全專家，希望借他們的演講向世界展示中國安全技術工作者的創新探索實力。pLL是上海交通大學計算機系在讀博士生，目前從事程序分析理論與算法的研究，而徐昊目前則從事 OSX/iOS 相關的軟件開發和安全性研究，在Windows安全領域也有多年經驗。

　　此外，本次大會也是2013中國互聯網安全大會的一個環節，邀請了數百位來自美國、德國、新加坡、葡萄牙等地安全技術精英前來參會，旨在為中國、亞洲乃至世界上關注互聯網信息安全技術的行業同仁，搭建起一個兼具深度和廣度的溝通平台。目前，SyScan360大會已確定於9月24日至25日在北京國家會議中心舉行，syscan360.org官網已開啟在線注冊報名。

　　這樣的一款產品適用性無疑是非常強的，相信這樣的一款產品一定給夠在未來的日子裡給我們帶來很多幫助。