Obfuscation in Android malware, and how to fight back

360Tencent

https://www.virusbtn.com/virusbu ... Android-obfuscation

链接: http://pan.baidu.com/s/1w931k 密码: vhl7

蓝天二号

诺顿
类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作
2014/7/3 12:51:49,高,ae7a20692250f85d7a2ed205994f2d26f2d695aef15a9356938454bccbbbd069 (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 12:51:48,高,8a8a246eea40e49b1aaad23fd867b8a9faeb936fe020ba5ce43b4547331a63ea (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 12:51:47,高,b03a8fc6d508e16652b07fb0c3418ce04bd9a3c8e47a3b134615c339e6e66bf7 (Android.Gonfu.D) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 12:51:46,高,768cfe8f5ca52c13508b113875f04a68174387e44321d68c132e2a7b6e0cbe0a (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 12:51:46,高,c17ca0937891974d852f619d3b7be5defc79c6d7bf6f3beeebb991e684563902 (Android.Vdloader) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 12:51:44,高,5d93e04123b76783bdda32d8967702d7240e1b60c171c50637377d1a008270d3 (Android.Geinimi) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 12:51:44,高,ccdfe44762c1c3492f0ca4135afdc258fa7b39ecb9c156a6f0f15e9d05a3ac7e (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 12:51:44,高,5ad411cdcbf68f8f449c470b514ed4ee31cafdf2997c3cd0e6af032750edca58 (Android.Fakedefender) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 12:51:37,高,4ae1c0faa06ee4dfb6c96b6537d027e90c870d7d3ddcfd5fcde680be9dc51c69 (Android.Adrd) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 12:51:36,高,45099416acd51a4517bd8f6fb994ee0bb9408bdd80dd906183a3cdb4b39c4791 (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 12:51:35,高,2c5e656af90044cf5cc694519a42477cb18bd4b2722b1474cdead4a8748d3f70 (Android.Notcompatible) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 12:51:34,高,1673f18d7f5778dc4875f10dc507fc9d59be82eaf5060dfc4bfa7a7d6007f7df (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 12:51:33,高,14354ddd2a9d63b3b5c5db94fd717953572f1293f291e26bc7a4725be4b0b3b8 (Android.Temai) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 12:51:31,高,0be2a4b3a0e68769fa5b3c9cd737e0e87abd6cddb29a7e1fdf326f407a658b54 (Android.Tascudap) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 12:51:30,高,07e1349dfc31e9e6251a2920521e453f71ce296352861902b99734a8a7b7f554 (Android.Basebridge) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 12:51:29,高,02329dc3aa91b5175461b3c298b411fe9d35c8425a5fa485c3a3c4daa12c7d2a (Android.SMSReplicator) 检测方 自动防护,已阻止,已解决 - 不需要操作

蓝天二号

管家

挥泪斩情思

大蜘蛛实际删除27X   3X上报   没开修复

fuzhk

VSE KILL 25x
MISS
fee013fcbbd30ef37c99eab56aa550d27e00e69150f342b80b08d689a98ccefe.apk            Trojan
57e37d4cfc9e0ea9287ba72185c12bb4ccf4e1a56041f3c3d12c31be1aaf5506.apk            Trojan

jayavira

样本包太大了，放弃测试
希望有人测试一下avast

fuzhk

jayavira 发表于 2014-7-3 14:14
样本包太大了，放弃测试
希望有人测试一下avast

这日子没法过了 ！！！删了半天，没删源文件居然去删apk里的文件

这是剩下的

b155073

ESET 清空

cn86li

cn86li

费尔 KILL 23X