搜索

[11093] 2017-03-04_手电筒惊现海量Root病毒：私自扣费、强装病毒、恶意弹窗

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2017-03-04_手电筒惊现海量Root病毒：私自扣费、强装病毒、恶意弹窗 手 电 筒 惊 现 海 量 R o o t 病 毒 ： 私 自 扣 费 、 强 装 病 毒 、 恶 意 弹 窗 腾 讯 手 机 管 家   F r e e B u f   2 0 1 7 - 0 3 - 0 4 近 期 出 现 的 手 电 筒 近 期 出 现 的 手 电 筒 r o o t 病 毒 ， 一 旦 在 手 机 上 成 功 安 装 后 ， 即 会 通 过 私 自 发 送 扣 费 短 信 订 制 包 月 业 务 ， 造 成 用 户 话 费 损 失 ， 病 毒 ， 一 旦 在 手 机 上 成 功 安 装 后 ， 即 会 通 过 私 自 发 送 扣 费 短 信 订 制 包 月 业 务 ， 造 成 用 户 话 费 损 失 ， 并 注 入 大 量 恶 意 并 注 入 大 量 恶 意 e l f 文 件 至 手 机 文 件 至 手 机 s y s t e m 目 录 ， 危 害 用 户 手 机 系 统 安 全 。 此 外 ， 此 类 病 毒 还 会 私 自 下 载 并 安 装 大 量 恶 意 软 件 和 目 录 ， 危 害 用 户 手 机 系 统 安 全 。 此 外 ， 此 类 病 毒 还 会 私 自 下 载 并 安 装 大 量 恶 意 软 件 和 推 广 软 件 到 用 户 手 机 系 统 、 推 广 软 件 到 用 户 手 机 系 统 、   匿 名 弹 出 大 量 恶 意 广 告 ， 从 而 造 成 资 费 消 耗 并 影 响 用 户 正 常 使 用 手 机 。 匿 名 弹 出 大 量 恶 意 广 告 ， 从 而 造 成 资 费 消 耗 并 影 响 用 户 正 常 使 用 手 机 。 1 . 用 户 量 情 况 用 户 量 情 况 1 . 用 户 量 情 况 用 户 量 情 况 根 据 特 征 共 找 到 5 7 5 个 样 本 ； R o m 内 周 用 户 量 ： 2 4 4 1 R o m 外 周 用 户 量 ： 9 7 3 6 R o m 内 用 户 量 最 高 的 样 本 ： 3 1 3 R o m 外 用 户 量 最 高 的 样 本 ： 5 5 7 2 2 . 恶 意 行 为 恶 意 行 为 2 . 恶 意 行 为 恶 意 行 为 1 ） 私 自 发 送 短 信 ） 私 自 发 送 短 信 部 分 私 自 发 送 的 短 信 相 关 信 息 2 ） 恶 意 广 告 ） 恶 意 广 告 在 手 机 桌 面 弹 出 恶 意 弹 窗 广 告 在 手 机 桌 面 生 成 恶 意 广 告 桌 面 快 捷 方 式
在 手 机 桌 面 生 成 b a n n e r 广 告 通 知 栏 推 送 大 量 广 告 3 ） 注 入 ） 注 入 e l f 文 件 至 手 机 文 件 至 手 机 / s y s t e m / x b i n 与 与 / s y s t e m / b i n ， ， / s y s t e m / l i b 目 录 目 录

4 ） 静 默 安 装 大 量 软 件 在 手 机 ） 静 默 安 装 大 量 软 件 在 手 机 r o m 内 内 4 . 病 毒 执 行 流 程 病 毒 执 行 流 程 4 . 病 毒 执 行 流 程 病 毒 执 行 流 程 流 程 图 ： 流 程 图 ：
1 ） 私 自 发 送 扣 费 短 信 行 为 简 析 ） 私 自 发 送 扣 费 短 信 行 为 简 析 软 件 启 动 后 解 密 a s s e t s 目 录 下 的 文 件 c j . j a r 生 成 c j . d e x 并 调 用 c o m . y h m m . p d h . E x t e r n a l M a i n 类 中 的 g e t I n s t a n c e 方 法 进 行 初 始 化 ， 并 通 过 此 模 块 监 听 拦 截 用 户 的 短 信 发 送 扣 费 短 信
通 过 网 络 获 取 扣 费 信 息 内 容 通 过 l i b a r m e a b i l i b d l c t q d i . s o 加 载 其 他 模 块
2 ） 恶 意 广 告 及 私 自 下 载 推 广 软 件 模 块 简 析 ） 恶 意 广 告 及 私 自 下 载 推 广 软 件 模 块 简 析 加 密 d e x 文 件 a s s e t s / r e s . z i p 被 解 密 后 存 放 在 / d a t a / d a t a / c o m . a d m . f r a n . l i g h t s / a p p _ c a c h e / r e s . z i p D e x 文 件 包 含 打 了 的 加 密 字 符 串 ， 对 其 字 符 串 进 行 解 密 ， 可 以 看 出 此 文 件 用 于 获 取 广 告 。
通 过 对 字 符 串 解 密 可 以 看 到 广 告 信 息 ， 私 自 下 载 的 推 广 软 件 来 自 域 名 h t t p : / / d w s . m * a p p s e r v i c e . n e t 及 及 s d k . 7 6 . c o m 广 告 信 息 存 放 在 / d a t a / d a t a / 包 名 目 录 下 的 数 据 库 O c S D K _ s t a t i s t i c s _ p r o m ：
3 ） 私 自 下 载 安 装 恶 意 软 件 至 ） 私 自 下 载 安 装 恶 意 软 件 至 r o m 内 行 为 简 析 内 行 为 简 析 下 载 的 r o o t 模 块 文 件 / d a t a / d a t a / c o m . a d m . f r a n . l i g h t s / f i l e s / 4 6 e 6 2 f 5 d 8 a e 2 7 6 5 4 8 8 8 8 3 2 8 c a a 7 4 f f 7 0 / 9 a e b 9 e 7 c - f 7 8 5 - 4 0 a 2 - b 0 6 0 - 6 d f 6 6 e 7 2 7 4 b d . z i p 在 r o o t 流 程 结 束 后 判 断 是 否 r o o t 成 功 装 恶 意 软 件 至 手 机 / s y s t e m / p r i v - a p p / 目 录
4 ） 注 入 恶 意 文 件 至 ） 注 入 恶 意 文 件 至 s y s t e m 目 录 目 录 病 毒 r o o t 后 ， w s r o o t . s h 中 注 入 并 调 用 a t h i m a 文 件 a t h i m a 中 注 入 恶 意 文 件 至 手 机 的 / s y s t e m / b i n / ， / s y s t e m / x b i n / ， / s y s t e m / l i b / 目 录 ， 同 时 把 脚 本 / s y s t e m / e t c / i n s t a l l - r e c o v e r y . s h 文 件 注 入 6 ） ） c u f s d o s c k 文 件 行 为 逻 辑 文 件 行 为 逻 辑
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理