32、VirusMeter：守护手机安全，抵御恶意软件侵袭

VirusMeter：守护手机安全，抵御恶意软件侵袭

1. 引言

在移动设备日益普及的今天，其强大的功能和广泛的使用场景使其成为了恶意软件的攻击目标。为了有效检测移动设备上的恶意软件，VirusMeter应运而生。它是一种新颖且通用的移动恶意软件检测方法，无需外部支持即可运行，其设计基于移动设备通常由电池供电，恶意软件活动必然会消耗电池电量这一事实。

2. 相关工作

2.1 移动恶意软件现状

随着移动设备性能的提升，恶意软件传播愈发猖獗。目前已知的移动恶意软件超过370种，Symbian系统由于占据较大手机操作系统市场份额，成为了主要攻击目标。常见的移动恶意软件传播渠道包括用户下载、蓝牙和彩信等。

2.2 现有检测方法

• 传播行为研究 ：有基于代理模型研究短程无线电和蜂窝消息系统中蠕虫传播的，也有提出概率排队模型研究无线连接中移动蠕虫传播的，还有建立详细数学模型刻画蓝牙蠕虫传播过程的。
• 防御方案研究 ：早期研究主要关注恶意软件攻击特征，如研究受感染手机的潜在攻击及对应防御措施、提出基于用户交互的算法识别易受攻击用户、研究缓解网络拒绝服务攻击的方案、使用标记技术防止跨服务边界攻击、提出集成方法检测蠕虫并确定传播源头等。此外，还有通过分析用户通信日志检测恶意软件、提取行为特征进行恶意软件检测的方法。

然而，现有方案存在局限性，要么针对特定情况效果有限，要么需要大量基础设施支持，要么对移动设备计算资源要求较高。相比之下，VirusMeter是一种通用方法，轻量级且无需外部