搜索

[10738] 2016-11-20_魔波广告恶意病毒简析

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-11-20_魔波广告恶意病毒简析 魔 波 广 告 恶 意 病 毒 简 析 腾 讯 手 机 管 家   F r e e B u f   2 0 1 6 - 1 1 - 2 0 1 . 病 毒 介 绍 病 毒 介 绍 魔 波 广 告 恶 意 病 毒 通 过 仿 冒 浏 览 器 ， 播 放 器 和 一 些 游 戏 等 进 行 传 播 ， 一 旦 用 户 手 机 不 慎 被 感 染 ， 该 病 毒 将 立 即 下 载 提 权 文 件 来 获 取 r o o t 权 限 ， 频 繁 推 送 广 告 ， 监 控 用 户 短 信 记 录 ， 私 自 发 送 扣 费 短 信 ， 注 入 大 量 恶 意 文 件 到 手 机 系 统 用 于 守 护 病 毒 ， 防 止 病 毒 被 卸 载 。 病 毒 样 本 的 下 载 来 源 大 多 是 来 自 国 外 的 云 服 务 器 如 c l o u d f r o n t . n e t 和 a m a z o n a w s . c o m   ， 软 件 名 通 常 为 全 英 文 如 W a t e r m e l o n S h a r e 、 C a l c M a s t e r 等 ， 推 送 的 广 告 内 容 以 及 下 载 的 软 件 也 都 是 国 外 软 件 ， 以 此 推 测 此 病 毒 的 目 标 应 该 是 国 外 用 户 ； 从 病 毒 功 能 及 代 码 注 释 信 息 上 看 ，   此 病 毒 是 国 内 制 造 的 ， 因 此 推 测 此 病 毒 是 国 内 制 造 ， 国 外 流 行 的 典 型 广 告 木 马   ， 我 们 根 据 感 染 量 较 大 的 一 个 样 本 中 的 一 些 线 索 推 测 木 马 作   者 可 能 是 在 福 建 福 州 ， 一 家 从 事 a p p 市 场 的 公 司 。 病 毒 感 染 量 变 化 趋 势 ： 病 毒 感 染 量 变 化 趋 势 ：       2 . 样 本 信 息 样 本 信 息 包 名 : c o m . m o b o . m r c l e a n 证 书 : 1 D 9 0 B F F E C 2 A 2 6 B 6 C C 5 0 1 5 1 7 5 7 C B C E E 0 4 A s s e t s 目 录 下 的 子 包         3 . 恶 意 行 为 恶 意 行 为
1 ) 病 毒 运 行 后 ， 立 即 下 载 提 权 文 件 来 获 取 r o o t 权 限 ， 夺 取 系 统 的 控 制 权 ； 2 ) 注 入 大 量 恶 意 文 件 到 手 机 系 统 ， 阻 止 病 毒 被 卸 载 ； 3 ) 下 载 并 静 默 安 装 恶 意 子 包 至 手 机 r o m 内   ； 4 ) 频 繁 推 送 恶 意 广 告 ， 影 响 用 户 正 常 使 用 手 机 ；

4 . 病 毒 执 行 流 程 病 毒 执 行 流 程
5 . 详 细 分 析 详 细 分 析 1 ) 病 毒 母 包 行 为 病 毒 母 包 行 为 加 载 子 包 a s s e t s / a 调 用 i n 1 方 法 解 码 a s s e t s / c ， a s s e t s / s ， 生 成 m c r . a p k 和 l i b d t . s o
调 用 i n 2 方 法 加 载 l i b d t . s o l i b d t . s o 中 通 过 i n 3 方 法 了 m c r . a p k l i b d t . s o 的 i n 4 方 法 通 过 l o a d C l a s s 方 式 调 用 了 m c r . a p k 的 c o m . a n d r o i d . p r o v i d e r . p o w e r . P o w e r 类 中 的 i n i t 方 法
c o m . a n d r o i d . p r o v i d e r . p o w e r . P o w e r 类 中 的 i n i t 方 法 i n i t c o r e 方 法 中 通 过 g e t I s F i r s t 方 法 判 断 程 序 是 否 第 一 次 被 运 行 若 是 首 次 运 行 则 调 用 D o o r . i n i t ( c o n t e x t ) ; 方 法 初 始 化 配 置 并 启 动 服 务 b 和 服 务 d ， 激 活 广 告 功 能 服 务 b ， 启 动 线 程 D e t e c t A p p T a s k 并 通 过 t i m e r S e t 定 时 持 续 发 送 广 播
检 测 包 名 通 过 之 后 ， 线 程 D e t e c t A p p T a s k 发 送 弹 窗 广 播 A c t i o n ” c o m . f p t . a l k . c l k ” 广 播 接 收 器 通 过 接 收 广 播 弹 出 广 告 服 务 d 启 动 诱 导 消 费 模 块
通 过 s t a r t s e r v i c e 方 式 启 动 服 务 c 启 动 计 费 服 务 ， 创 建 线 程 G a s L o g i c R u n
启 动 线 程 G a s L o g i c R u n ， 调 用 h a n d l e r R e t 方 法 发 送 短 信 h a n d l e r R e t 方 法 解 析 J S O N O b j e c t 获 取 相 关 的 计 费 信 息 并 发 送 短 信 进 行 扣 费
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理