(网络病毒防治技)安卓平台“XX神器”病毒分析.docxVIP

下载本文档

2
0
约2.47千字
约 6页
2018-06-16 发布于浙江
举报
版权申诉

(网络病毒防治技)安卓平台“XX神器”病毒分析.docx

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

(网络病毒防治技)安卓平台“XX神器”病毒分析

安卓平台“XX神器”病毒分析一、病毒样本基本信息母程序名称?母程序包名?com.example.xxshenqi母程序MD5值?DB3007F01056B70AAC3920B628A86F76母程序大小?2.35 MB (2,465,880 字节)母程序API版本 Android 2.2母程序Level版本?8母程序app版本 1.0母程序签名证书 CN=lilu子程序名称?com.android.Trogoogle子程序包名?com.android.Trogoogle子程序MD5? ?? ?? ?? ?? ?? ?9FD8F21019BE40F9949686E7CE622182子程序大小 1.40 MB (1,477,618 字节)子程序API版本?Android 2.2子程序Level版本?8子程序app版本 1.0子程序签名证书?CN=lilu二、样本特征及传播方式恶意母程序捆绑恶意子程序并诱导用户安装运行子包插件。在母程序安装成功后会主动私自静默发送短信到指定手机号码，并通过运行母程序后提示用户需要安装资源包的方式诱导用户安装和启动恶意子包。子包安装后会主动运行并隐藏程序启动图标，并在后台接收来自指定手机号的短信和静默发送E-mali到指定邮箱。三、应用安装后所需的危险权限:[主程序所需敏感权限]manifest android:versionCode=1 android:versionName=1.0 package=com.example.xxshenqi?xmlns:android=/apk/res/android uses-sdk android:minSdkVersion=8 android:targetSdkVersion=19 / uses-permission android:name=android.permission.SEND_SMS / uses-permission android:name=android.permission.ACCESS_NETWORK_STATE / uses-permission android:name=android.permission.READ_CONTACTS / uses-permission android:name=android.permission.WRITE_CONTACTS /[子程序所需敏感权限]manifest android:versionCode=1 android:versionName=1.0 package=.android.trogoogle?xmlns:android=/apk/res/android uses-sdk android:minSdkVersion=8 android:targetSdkVersion=19 / uses-permission android:name=android.permission.SEND_SMS / uses-permission android:name=android.permission.RECEIVE_SMS / uses-permission android:name=android.permission.WRITE_SMS / uses-permission android:name=android.permission.READ_SMS / uses-permission android:name=android.permission.INTERNET / uses-permission android:name=android.permission.RECEIVE_BOOT_COMPLETED / uses-permission android:name=android.permission.READ_CONTACTS /uses-permission android:name=android.permission.WRITE_CONTACTS /静态分析过程一、：XX神器安装成功后会私自静默遍历手机中的联系人列表[Java关键部分代码定位][Smali关键部分代码定位]并发送安装成功的短信指令“XXshenqi?群发链接ok”到指定“186xxxx9904”的手机号码[Java关键部分代码定位][Smali关键部分代码定位]二、启动程序后会提示用户安装资源包[程序运行效果图][Java关键部分代码定位][Smali关键部分代码定位]当子包安装成功后，主程序会再次私自静默发送子包安装成功的短信“Tro instanll Ok”到指定“186xxxx9904”手机号码[Java关键部分代码调用][Smali关键部分代码调用]三、子程序安装成功后会自动启动并隐藏程序图标[J