飘云阁(PYG官方)

 找回密码
 快速注册

QQ登录

只需一步,快速开始

查看: 198|回复: 2

[Android] 安卓恶意程序分析First

[复制链接]
  • TA的每日心情
    开心
    2019-3-15 11:00
  • 签到天数: 262 天

    [LV.8]以坛为家I

    发表于 2020-6-30 17:49:20 | 显示全部楼层 |阅读模式
    本帖最后由 梦幻的彼岸 于 2020-7-1 08:26 编辑

    前奏:
    l  手机病毒是一种具有传染性、破坏性的手机程序,可用杀毒软件进行清除与查杀,也可以手动卸载。其可利用发送短信、彩信,电子邮件,浏览网站,下载铃声,蓝牙等方式进行传播,会导致用户手机死机、关机、个人资料被删、向外发送垃圾邮件泄露个人信息、自动拨打电话、发短(彩)信等进行恶意扣费,甚至会损毁 SIM卡、芯片等硬件,导致使用者无法正常使用手机。历史上最早的手机病毒出现在 2000年。
    l  根据病毒危害特征分为以下八大危害
        1.png
    l  今天进行实战分析讲解,希望此篇文章可帮到伙伴们
    开始分析
    为照顾刚入门或还未接触安卓分析的伙伴,此篇文章会讲解些基础知识,有不当之处,望谅解。
    l  对该APK的结构与组成进行分析
           2.png
    l  对该APK的签名进行分析
           3.png
    发现App签名信息均为伪造的虚假信息

    l  对APK的访问权限进行分析

    4.png

    权限解析如下:
    [Bash shell] 纯文本查看 复制代码
    1.  uses-permission:'android.permission.READ_EXTERNAL_STORAGE'         //读取外部存储     
    2.  uses-permission:'android.permission.READ_PHONE_STATE'              //读取手机状态  
    3.  uses-permission:'android.permission.INTERNET'                      //访问网络连接,可能产生GPRS流量  
    4.  uses-permission:'android.permission.WRITE_EXTERNAL_STORAGE'        //允许程序写入外部存储,如SD卡上写文件  
    5.  uses-permission:'android.permission.CAMERA'                        //允许访问摄像头进行拍照  
    6.  uses-permission:'android.permission.VIBRATE'                       // 允许振动                                
    7.  uses-permission:'android.permission.MOUNT_UNMOUNT_FILESYSTEMS'    //挂载、反挂载外部文件系统  
    8.  uses-permission:'android.permission.RECORD_AUDIO'                 //录制音频  
    9.  uses-permission:'android.permission.SYSTEM_ALERT_WINDOW'          //显示系统窗口  
    10. uses-permission:'android.permission.FLASHLIGHT'                   //允许访问闪光灯  

    l  对是否存在恶意行为进行分析
    前期知道该APK为辅助软件,根据其用途,进行分析行为是否为必须,非必须还存在并对用户有恶意影响这里就定义为恶意行为
    1.    开启了录音功能  (猜测是用来录制用户声音,进行窃取用户隐私)
    5.png
    6.png
    2.    开启了视频录制功能  (猜测是用来录制用户画面,进行窃取用户隐私)
    7.png
    3.    调用了TelephonyManager类(猜测是用来搜集用户电话号码信息,进行窃取用户隐私)
    8.png
    总结
    综上所述,该APP在用户不知情或未授权的情况下,获取涉及用户个人信息的行为,具有隐私窃取属性,定义为隐私窃取型手机病毒。
    此篇文章到此告一段落,期待下次相见,再续前缘。

  • TA的每日心情
    开心
    12 小时前
  • 签到天数: 232 天

    [LV.7]常住居民III

    发表于 2020-7-1 08:47:12 | 显示全部楼层
    非常棒!谢谢分享。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2020-9-14 13:58
  • 签到天数: 19 天

    [LV.4]偶尔看看III

    发表于 2020-7-1 09:02:55 | 显示全部楼层
    谢谢您的分析,如果有样本apk上传就好了
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 快速注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|飘云阁安全论坛 ( 粤ICP备15107817号-2 )|扫码赞助

    Powered by Discuz! X3.3© 2001-2017 Comsenz Inc.

      
    快速回复 返回顶部 返回列表