基于SMOTE判定的安卓恶意软件检测方法及系统

本发明提供一种基于SMOTE判定的安卓恶意软件检测方法及系统，属于恶意软件检测技术领域。该方法包括：将输入特征定义为470维动态执行行为频率向量；构建由方差选择、标准化、特征选择及降维模块组成的预处理流程；执行包含R1空间隔离规则、R2算法适配逻辑门及R3实验对比依据的使用规则；采用外层分层交叉验证与内层随机划分的双层结构；以最大化加权召回率为目标进行超参数搜索；构建预设的因果论证体系，量化SMOTE在不同算法配置下的失效机理与边际增益；生成包含首选策略、备选策略、极限策略及黑名单拦截的决策机制。本发明实现了精准刻画恶意软件行为语义，评估结果无偏且实验全流程可复现，为工业部署提供实证依据。