Android恶意样本，求分析具体恶意行为。

显示全部楼层 · 发表于 2016-11-17 10:05:15

Android恶意样本，求分析恶意行为
password:infected

显示全部楼层 · 发表于 2016-11-17 10:09:46

ESET kill

看报毒名是间谍行为（窃取信息？）

没安卓系统，帮不了楼主……

[mw_shl_code=css,true]正在扫描日志
病毒库版本: 14456 (20161116)
日期: 2016/11/17 时间: 10:06:33
已扫描的磁盘、文件夹和文件: Z:\TEMP\录像.apk
Z:\TEMP\录像.apk > ZIP > classes.dex - Android/Spy.SmsSpy.BJ 特洛伊木马的变种 - 扫描完成后再选择处理方式
Z:\TEMP\录像.apk > ZIP > classes.dex - Android/Spy.SmsSpy.BJ 特洛伊木马的变种 - 已删除
已扫描的对象数: 24
发现的威胁数: 1
已清除对象数: 1
完成时间: 10:06:57 总扫描时间: 24 秒 (00:00:24)[/mw_shl_code]

显示全部楼层 · 发表于 2016-11-17 10:12:14

显示全部楼层 · 发表于 2016-11-17 10:36:55

哈勃分析系统
https://habo.qq.com/file/showdetail?pk=ADYGYl1sB28IP1s4
f-secure
https://www.f-secure.com/v-descs/trojan_android_fakeinst.shtml

显示全部楼层 · 发表于 2016-11-17 12:03:07

Avira
ANDROID/SMSSpy.AR.Gen virus

显示全部楼层 · 发表于 2016-11-17 12:18:36

viingacall 发表于 2016-11-17 10:36
哈勃分析系统
https://habo.qq.com/file/showdetail?pk=ADYGYl1sB28IP1s4
f-secure

非常感谢~

显示全部楼层 · 发表于 2016-11-18 10:26:01

卡巴
录像.apk
HEUR:Trojan-Spy.AndroidOS.SmForw.iz

显示全部楼层 · 发表于 2016-11-18 15:14:46

貌似瑞星不支持APK格式的安装包

显示全部楼层 · 发表于 2016-11-19 23:56:08

非常感谢~

[病毒样本] Android恶意样本，求分析具体恶意行为。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块