受感染智能手机：全科医生还是专科医生？

随着移动设备数量的爆炸式增长，移动恶意软件也在迅速传播，遇到的恶意软件家族数量不断增加。现有主要基于在手机或云端运行单一恶意软件检测器的解决方案已不再有效。主要问题在于，可能无法创建一个独特的移动恶意软件检测器，既能以高精度检测不同恶意软件家族，同时又足够轻量不致快速耗电，且足够快速以及时给出检测结果。所提出的移动恶意软件检测方法类似于处理医学问题的全科医生对专科医生的方法。如同全科医生根据指示性症状识别潜在疾病并将患者转诊给适当的专科医生，我们的检测系统区分代表不同恶意软件家族的症状，一旦检测到症状，便触发特定分析。系统监控应用以与全科医生相同的方式运作。它能够区分不同症状并触发适当的检测机制。作为对不同专科医生的类比，使用了一组检测器集成，其中每个检测器专门针对特定恶意软件家族训练。该方法的主要挑战是定义不同恶意软件家族的代表性症状并相应地训练检测器。该海报的主要目标是促进关于不同恶意软件家族最具代表性症状的讨论，并探讨利用 Malware Genome 项目数据集在该领域获得的初步结果。