arrow
返回

Cost-Aware Android Malware Detection Using an Early-Warning Behaviour Score

delete2026-08-19
delete0
delete
OA
AI
A
Ali Fenjan *
M
Mohammed Almulla
J
Jalil Md. Desa
DOI:10.3390/computers15080504delete
delete原文链接
delete原文求助
delete分享
delete收藏
摘要

摘要

En 中文
Android恶意软件检测系统通常强调预测准确性,而较少关注特征获取成本、部署效率及早期决策制定。本文提出了一种分阶段模型输入预算框架,用于成本感知的Android恶意软件筛查,并评估了在逐步扩展的静态特征表示下的分类性能。所提出的框架使用轻量级行为评分作为早期预警模型输入,该评分源自多个静态行为指标,包括权限风险、加密证据、网络活动及可疑关键词证据。该框架将评分视为非免费特征,区分了派生模型输入与构建其所需的底层静态指标。不确定样本通过基于置信度的决策规则从早期预警阶段逐步升级到更丰富的特征预算,而自信样本可在全特征分析前得到解决。实验评估报告了经过超参数调优的模型性能、经验推理时间分析、基于置信度的升级行为、马修斯相关系数、误报率分析、低误报率操作点、交叉验证、统计测试及使用Drebin基准的外部代理预算验证。在主要的Android应用程序数据集上,行为评分阶段达到了F1分数0.8750。当添加低成本静态指标时,该框架实现了F1分数0.9654和马修斯相关系数0.9267。完整特征集实现了最高的F1分数0.9878和马修斯相关系数0.9741。基于置信度的升级实验表明,在预设0.95置信度操作点下,90.32%的样本在全特征分析前得到解决,将使用的分类器模型输入数量从9个减少到3.50个,同时保持F1分数为0.9785。这些发现表明,所提出的框架为面向部署的Android恶意软件筛查提供了一种增量模型输入预算方法,同时保留了对不确定样本的全面分析。
Keyword:
android malware detection
behavior score
budgeted feature acquisition
cost-aware classification
early-warning screening
false positive rate analysis
lightweight static analysis
malware classification
resource-constrained inference
staged detection

期刊

C
Computers
IF:
4.2
论文数:
1.5K
被引数:
3.3K

机构

A
asia pacific university of technology & innovation
学者数:
63
论文数: 41
被引数: 0
A
american international university
学者数:
22
论文数: 15
被引数: 0
引用论文

引用论文

err分享
err收藏
err
IF0
err
err0
PREAI
err
err分享
err收藏
A mixed integer linear programming support vector machine for cost-effective feature selection
err2020-09-01
err18
PREAI
errLee, In Gyu; Zhang, Qianqian; Yoon, Sang Won; Won, Daehan
err分享
err收藏
学者 查看更多内容