百度手机助手下的安卓病毒样本

显示全部楼层 · 发表于 2017-3-10 21:13:40

本帖最后由 wu5920 于 2017-3-10 21:13 编辑

从百度手机助手搜索空调遥控，如下图所示，

对这些apk样本反编译后，发现在assets目录有个tghool的apk文件，有这个的基本上都是病毒文件。

安装后给程序权限，修改了很多文件，包括系统的

反编译的一些代码

还有这些，也都是从百度手机助手下的，不同开发者写的

搜索的链接
http://shouji.baidu.com/s?wd=%E7 ... ut&from=landing

随便挑了两个apk，下载链接

空调遥控大师

智能空调遥控

一页基本上都是。。。

显示全部楼层 · 发表于 2017-3-10 21:33:22

火绒扫描高危

显示全部楼层 · 发表于 2017-3-10 22:13:11

猎豹、管家扫描均miss

显示全部楼层 · 发表于 2017-3-10 22:18:06

avast miss

显示全部楼层 · 发表于 2017-3-11 20:03:38

360扫描安全

显示全部楼层 · 发表于 2017-3-13 13:42:15

本帖最后由 csspiderman 于 2017-3-13 13:43 编辑

火绒报了。。。。。，百度难道真要改名百毒了吗？？

显示全部楼层 · 发表于 2017-3-13 16:18:19

本帖最后由黑衣~魂于 2017-3-13 16:19 编辑

就那兩個樣本"空调遥控大师,"智能空调遥控"
FS回復廣告軟體~下次入庫~

Greetings,
Thank you for your submission.

Our analysis indicates that the file you submitted is adware.

We will be adding the detection in an upcoming database update to identify the file.
Our latest database updates are available here:
https://www.f-secure.com/en/web/ ... -/carousel/view/140

If there is anything else we can help you with, please do not hesitate to contact us again.
Best regards,
Azim
Malware Analyst
F-Secure Security Labs

显示全部楼层 · 发表于 2017-3-13 16:36:09

软件最好在google play商店下载。以免中毒

显示全部楼层 · 发表于 2017-3-14 19:21:23

那不是百毒吗？下一个死一个，一般人有什么功夫分析啊，都是直接当，然后扫毒，安装。

百度你好！！！

显示全部楼层 · 发表于 2017-3-16 16:10:12

楼主能不能把倒数第二张倒数第一张图里的文件都打包一下啊

[病毒样本] 百度手机助手下的安卓病毒样本

本帖子中包含更多资源

评分

本帖子中包含更多资源

[病毒样本] 百度手机助手下的 安卓病毒样本

本帖子中包含更多资源

评分

本帖子中包含更多资源

[病毒样本] 百度手机助手下的安卓病毒样本