短信木马-drogba.ajax的初步分析

穿越蓝天 · 发表于 2015-8-16 08:52

本帖最后由世事繁华皆成空于 2015-8-16 10:32 编辑

---------------以下是对短信木马进行初步分析，时间有限，见谅。----------------------

1、反编译后的apk的基本信息

2、各种高危行为

3、 Android手机开机后，会发送android.intent.action.BOOT_COMPLETED广播，监听这个广播就能监听开机。

4、短信监控，估计后面代码中会利用sms来做控制命令

5、一些关键代码

1）初始化程序

2）第一次安装会像黑客发送如下信息

3）欺骗性提示

4）监控网络状态

5）黑客可以通过指令enable和disenable木马

6）获取所有短信

7）从jmail组件中可以得出，黑客会把获取的个人信息电邮到指定邮箱

8）黑客接收到的短信内容

上传附件时显示Security Error，不会上传。

zz100179 · 发表于 2015-8-16 09:18

这个厉害啊，小心为妙啊

无趣水瓶 · 发表于 2015-8-16 09:31

楼主图几乎都挂了唉

暗鹰 · 发表于 2015-8-16 09:38

图片都没有出来。。

XXTK · 发表于 2015-8-16 09:44

楼主你要我们看什么

吾乐乐丶小米 · 发表于 2015-8-16 09:50

虽然看不懂..但是可以慢慢学啊~支持

穿越蓝天 · 发表于 2015-8-16 10:33

有图啊。没问题的。耐心loading啊

yyy1867 · 发表于 2015-8-16 10:44

这也是一个技术活

mmzxc120 · 发表于 2015-8-16 10:49

能给下下载地址不，我也研究下这个怎么破解

z6810753 · 发表于 2015-8-16 11:07

没见地址。。。。

帐号		自动登录	找回密码
密码			注册[Register]

[Android 原创] 短信木马-drogba.ajax的初步分析