一枚恶意Android样本的简单分析

小试锋芒 · 发表于 2013-12-21 10:31

1、在权限列表中，可以发现样本拥有诸多可疑权限，如：开机自启动、发送接收短信、打电话等。
图一.png

2、从AndroidManifest.xml得知，主Activity为：com.GoldDream.pg.PureGirls16
图二.png

3、在PureGirls16的onCreate方法中，启动了一个服务：zjService
图三.png

4、在AndroidManifest.xml也可看到注册了zjService和zjReceiver
图四.png

5、当接收到短信息时，会记录下短信的时间内容，并保存在zjsms.txt中。
图五.png

6、当打、接听电话时，会记录下电话时间和电话号码，并保存在zjphonecall.txt中。
图六.png

7、保存的这些内容不单单保存在本地，还会上传到服务器
图七.png

8、此外，该样本还收集了很多敏感信息，不一一列举了，大家感兴趣可以继续深挖。
收集已安装的APK：
图八.png

收集手机相关信息：

样本.rar (3.58 MB, 下载次数: 364)

夜的静night · 发表于 2013-12-21 10:58

提示: 作者被禁止或删除内容自动屏蔽

247605832 · 发表于 2013-12-21 11:00

希望有大牛在代码部分详细讲解一下。

小人物大智慧 · 发表于 2013-12-21 10:37

沙发楼主威武分析的不错

isaacchen · 发表于 2013-12-21 18:12

这个软件真的很差啊。。算的上是恶意应用了。。遇到了果断举报

sda · 发表于 2013-12-21 23:27

只知道自启动，发送短信

v0dga · 发表于 2013-12-23 17:34

可以下下来看看

Hmily · 发表于 2013-12-24 15:48

@willJ 样本分析区要做一下分类吗？现在安卓方面的木马分析也比较多了。

wubudomain · 发表于 2013-12-24 17:06

分析得不错。。

willJ · 发表于 2013-12-24 18:02

Hmily 发表于 2013-12-24 15:48
@willJ 样本分析区要做一下分类吗？现在安卓方面的木马分析也比较多了。

这个可以有，可以分为PC和移动两个类型病毒吧

帐号		自动登录	找回密码
密码			注册[Register]

夜的静night 夜的静night 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	夜的静night 发表于 2013-12-21 10:58 提示: 作者被禁止或删除内容自动屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持 0 举报

[移动样本分析] 一枚恶意Android样本的简单分析