Android敲竹杠+病毒样本+habo分析报告

显示全部楼层 · 发表于 2014-7-31 17:56:17

本帖最后由岁月神偷7 于 2014-7-31 17:54 编辑

样本MD5：
5db25913769129646db35908c2f11d77

哈勃自动分析报告：
http://habo.qq.com/file/showdeta ... 9646db35908c2f11d77

样本下载地址：

行为描述：
该样本伪装成天天酷跑的图标，骗取用户点击，点击运行后屏蔽用户的输入操作，
并显示一个QQ号码用来向用户敲诈。该样本开机自启动，因此重启手机也无法关掉。

1.MainActivity的onCreate会创建一个killpoccessserve服务。

2.这个服务会循环检测当前的顶层程序是不是自己，如果不是自己，就杀掉它，并启动自己

3.MainActivity重写了onKeyDown函数，屏蔽了按键输入。

4.监听系统启动事件，达到开机自启动的目的。

显示全部楼层 · 发表于 2014-7-31 18:01:41

安全管家杀

显示全部楼层 · 发表于 2014-7-31 18:03:59

ESET杀

显示全部楼层 · 发表于 2014-7-31 18:24:21

Kaspersky
Endpoint Security 10 for Windows
访问被拒绝
无法提供所请求的网页.

所请求的对象位于网址

https://att.kafan.cn/forum.php?mod=
attachment&aid=mjq4ndu4ohxiztflztiznnwxn
da2odaymjq4fdkxnzqymhwxnzywmtkz

已感染 HEUR:Trojan-Ransom.AndroidOS.Jisut.a
消息生成日期： 18:24:14

显示全部楼层 · 发表于 2014-7-31 18:28:59

本帖最后由 liu浪的人于 2014-7-31 21:10 编辑

手机测试：大蜘蛛手机全面保护版杀，报Android locker origin.5

显示全部楼层 · 发表于 2014-7-31 19:30:16

猎豹

显示全部楼层 · 发表于 2014-7-31 20:28:23

XywCloud 发表于 2014-7-31 18:01
安全管家杀

安全管家？

显示全部楼层 · 发表于 2014-7-31 20:32:53

第六发表于 2014-7-31 20:28
安全管家？

http://www.anquanguanjia.com/
就这个
一款手机安全软件
很不错的

显示全部楼层 · 发表于 2014-7-31 20:51:56

XywCloud 发表于 2014-7-31 20:32
http://www.anquanguanjia.com/
就这个
一款手机安全软件

多谢！我终于找到可以让我卸载360手机卫士的理由了！

说实话，百度手机卫士和腾讯手机卫士真不如360的好。。。

显示全部楼层 · 发表于 2014-7-31 20:52:49

avast报毒名很准，貌似是早期变种

[病毒样本] Android敲竹杠+病毒样本+habo分析报告

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块