锁屏apk 腾讯你是在逗我吗？

翼风Fly

风之咩~ 发表于 2016-4-16 11:30
样本通用密码

呃？你竟然会在样本区？
看来有的玩了

翼风Fly

绯色鎏金 发表于 2016-4-16 11:55
估计是infected
先试这个再说

突然意识到有几个月没过来折腾了。。。
就是这个。。。

翼风Fly

看了其他几个在线分析，都看不出什么，哈勃提供的信息还是比较完善的
另外，看不出什么面向安卓系统的恶意行为，没被报危险似乎也说的过去。。。
重置密码        、激活设备管理器、添加悬浮窗口，这三条都不是善茬
锁屏方式也是很明显的悬浮窗口覆盖屏幕所为，哈勃就不会检测是否全屏幕嘛。。。。
虽然我们是亲眼看到后才知道这是恶意锁屏，但单纯从行为上看不告诉你结果尤其无视掉屏幕内容，确实不容易分辨是否危险。悬浮窗太正常不过，比如护眼应用就是给你添个半透明遮罩；设备管理器也不少见，比如清理/省电工具；不过改密码就有点说不通了。

@一缕长发
对这个样本有啥观点呢？

qq1094250746

腾讯就是逗你

275751198

翼风Fly 发表于 2016-4-16 13:03
看了其他几个在线分析，都看不出什么，哈勃提供的信息还是比较完善的
另外，看不出什么面向安卓系统的恶意 ...

哈勃的分析信息确实很全。

一缕长发

我把这个app安装到一个没有锁屏密码的手机上，运行app，系统原来的锁屏解锁还在，解锁系统自带的锁屏就到了这个app的锁屏界面。按home键，没有响应，说明这个app禁用了home键。
正常的app锁屏软件是会出现在系统自带锁屏软件的上层的，简单点说就是，你要先解锁第三方的，才能看到自带的。
也就是说，这个app其实就是个护目镜一样的软件，他是不透明而且是禁止安卓的三个实体键（防止被退出）。
一个禁止退出的不透明的护目镜
在手机开启use调试的情况下，卸载APP锁屏界面还是存在

2314805817

报的好精准

翼风Fly

一缕长发 发表于 2016-4-16 14:04
我把这个app安装到一个没有锁屏密码的手机上，运行app，系统原来的锁屏解锁还在，解锁系统自带的锁屏就到了 ...

果然是不透明版的护目镜。。。
你竟然上实机了啊

那么接下来的问题是。。。。
如何恢复？
如果root的话，我能想到的是，连接电脑后杀掉app进程后卸载
调试模式不清楚能提供什么帮助
以及既不root也不调试的前提下，是否有什么好办法。。。尤其没有安卓 recovery模式不能恢复出厂设置岂不悲催。。。。

zhou0197

翼风Fly 发表于 2016-4-16 18:51
果然是不透明版的护目镜。。。
你竟然上实机了啊

传说中的安全模式……？

翼风Fly

zhou0197 发表于 2016-4-16 22:27
传说中的安全模式……？

这么一说突然想到。。。。
安卓4.4以后一直按着电源，选择重启，会有一个安全模式，虽然不是所有的国产机型都有。。。

不过，应该是个办法吧。。。。。