伪装成正常app的安卓广告软件，360急救箱、大蜘蛛、卡巴不报

显示全部楼层 · 发表于 2022-1-19 17:35:37

样本链接：

https://wwi.lanzoup.com/i6kmMyzi4pg
密码:hrc2

老妈手机一直弹视频广告，充电时触发、连接电脑时触发、安装杀软时触发，总之各种触发......

最搞笑的是当我用杀软扫描后，弹出的视频广告开始推荐杀毒软件，是那种听都没听过的杀软

首先想到了360急救箱，没用。
换大蜘蛛，没用。
换卡巴，没用。
那就换一个思路，抓一下log，看看唤醒锁。
用battery historian查看了一下，发现了可疑唤醒锁：

通过app包名com.blbr.wnwifigj，定位到了”万能wifi管家“这个app 。
关机，重启进安全模式，卸载之。
重启进入系统，一切正常

显示全部楼层 · 发表于 2022-1-19 17:40:57

本帖最后由正在缓冲于 2022-1-19 17:44 编辑

Avast One miss
Avast Mobile Security miss

启用上报大法

显示全部楼层 · 发表于 2022-1-19 17:41:17

本帖最后由 chenxi0123 于 2022-1-19 17:53 编辑

卡巴斯基free miss
火绒 miss 魔盾：恶意软件分析 & URL链接扫描免费在线病毒分析平台 | 魔盾安全分析 (maldun.com)

显示全部楼层 · 发表于 2022-1-19 17:59:19

McAfee miss

显示全部楼层 · 发表于 2022-1-19 18:04:12

你说的是手机急救箱吧，貌似已经下线很久了。

显示全部楼层 · 发表于 2022-1-19 18:12:40

本帖最后由 wwwab 于 2022-1-19 18:14 编辑

广告信息

活动名详情
com.baidu 百度

腾讯手机管家miss，无法上报
360手机管家miss，已上报
卡巴斯基miss，已上报
ESET miss，已尝试上报

显示全部楼层 · 发表于 2022-1-19 18:22:04

wowocock 发表于 2022-1-19 18:04
你说的是手机急救箱吧，貌似已经下线很久了。

是的，360手机急救箱。
刚看了下它的更新日期，确实很久没更新了

显示全部楼层 · 发表于 2022-1-19 18:26:12

咖啡联网顾问拦截下载

诺顿miss

显示全部楼层 · 发表于 2022-1-19 18:26:36

wwwab 发表于 2022-1-19 18:12
广告信息

活动名详情

大蜘蛛都miss，是我万万没想到的

显示全部楼层 · 发表于 2022-1-19 18:30:17

anthonyqian 发表于 2022-1-19 18:26
咖啡联网顾问拦截下载

诺顿miss

可是楼上的咖啡扫描Miss了

[病毒样本] 伪装成正常app的安卓广告软件，360急救箱、大蜘蛛、卡巴不报

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源