一个针对root了的android设备的病毒

显示全部楼层 · 发表于 5 天前

本帖最后由 likexcm 于 2025-10-14 10:41 编辑

VT初扫5
https://www.virustotal.com/gui/f ... b3dc2253fcd6742273b

这个病毒通过在Magisk管理器或兼容其模块格式的管理器中刷入伪装成Zygisk的模块来入侵设备
Zygisk模块、Magisk等类似的管理器几乎是root用户必装。
入侵设备后通过成为系统应用来持久化，通过fdkss.sbs网站下发的json来控制
疑似通过无障碍服务获取密码？疑似上传相册文件？
样本（infected）内的zygisk.zip才是本体
https://wetransfer.com/downloads ... ink&t_ts=1760365652

显示全部楼层 · 发表于 5 天前

360扫描miss

显示全部楼层 · 发表于 4 天前

本帖最后由神话哈于 2025-10-14 00:55 编辑

被监控秒了

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

ESET Smart Security Premium 解压 miss，扫描 kill 3文件

扫描日志
检测引擎的版本: 32019 (20251013)
日期: 2025/10/14 时间: 11:03:24
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\zygisk-infected\zygisk病毒
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\zygisk-infected\zygisk病毒\a > ZIP > classes.dex - Android/Spy.Agent.ETH 特洛伊木马的变量 - 已通过删除清除 [1]
W:\Sandbox\Admin\DefaultBox\drive\W\zygisk-infected\zygisk病毒\zygisk\zygisk.apk > ZIP > classes.dex - Android/Spy.Agent.ETH 特洛伊木马的变量 - 已通过删除清除 [1]
W:\Sandbox\Admin\DefaultBox\drive\W\zygisk-infected\zygisk病毒\zygisk.apk > ZIP > classes.dex - Android/Spy.Agent.ETH 特洛伊木马的变量 - 已通过删除清除 [1]
已扫描的对象数: 2680
检测数: 3
已清除的对象数: 3
完成时间: 11:03:27 总扫描时间: 3 秒 (00:00:03)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

显示全部楼层 · 发表于 4 天前

cortex miss

显示全部楼层 · 发表于 4 天前

神话哈发表于 2025-10-14 00:54
被监控秒了

但我猜测很多人手机不会特别安装杀毒软件，一般是国产各种管家，不知道会不会检测出来

显示全部楼层 · 发表于 3 天前

腾讯电脑管家 1X

显示全部楼层 · 发表于 3 天前

请问：目前安卓手机可以说没有ROOT了啊，那这个病毒是不是无法运行，还有就是怎么没见过IOS病毒啊

显示全部楼层 · 发表于 3 天前

V5886 发表于 2025-10-15 21:45
请问：目前安卓手机可以说没有ROOT了啊，那这个病毒是不是无法运行，还有就是怎么没见过IOS病毒啊

自带的确实没有，但是用户可以自己刷

[病毒样本] 一个针对root了的android设备的病毒

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源