logo
電話:13843226952
 
工作時間:周一至周六:8:30-5:00  周日可聯系客服QQ
   
  建站咨詢㈠ 建站咨詢㈡ 售后服務 售前咨詢  
關于陽光,吉林市網站建設,吉林市網站制作,網絡公司
 當前位置:本站首頁 >>> 技術中心

一個簡短的android病毒

日期:2012/12/21    來自:吉林市陽光網絡科技有限公司   作者:Admin   去百度查找  去Google查找

  由于智能手機的普及,手機病毒逐漸走上前臺,病毒的地下產業鏈也逐漸注意到這一塊。總體來說,目前的手機病毒不像PC病毒那樣(初期的pc病毒主要是為了顯示黑客的個人能力)。手機病毒的初衷很簡單,主要是為了竊取隱私和獲取經濟利益。
下面就簡單的介紹一個android平臺上手機病毒分析的大體流程,首先我們經常用到的兩款工具是apktool和jd-gui,這兩款工具是分析的利器。
當我們拿到一個安卓平臺樣本的時候,最先需要考慮的是獲取他的文件的結構,apk包我們可以利用解壓工具解壓出來。不少的樣本在加壓之后我們可以在其中的解壓文件中找到elf,so,apk等格式的文件,其中elf,so是linux平臺上的文件,主要的作用有以下一些:網絡通信,提權,修改文件系統,封裝一些加密什么的功能函數。對于這些文件,我們可以利用IDA對其進行反匯編,如果沒有加密的話我們可以查看器字串表,在其中我們可以比較容易的看到以下諸如卸載,獲取超級用戶等的指令。如果發現了apk格式的,那就得注意了,很有可能真正的惡意行為就是利用這個apk來實現的。
    通常的狀態下,我們時間比較充足的話,可以把樣本放到android開發的虛擬手機中動態的跑一下,這個可以幫助我們建立一個比較直觀的印象。比如不少的病毒就是安裝之后無圖標,偽裝為系統服務等等,攔截短信(通常是特定的短信),開機或接收短信等自啟動等等。這些我們都可以通過動態的方式觀測到。
    動態之后,對于比較簡單的手機病毒,我們已經有了一個比較清醒的認識。接下來要做的就是靜態分析了。靜態分析的主要的作用為了弄清病毒的原理。將apk轉化為dex格式,用JD-GUI進行反編譯,我們可以得到近乎源碼的樣本代碼。下面就是我分析的樣本的主要功能部分。
1,獲取手機信息,寫入xml文件。
名稱:  1.png
查看次數: 135
文件大小:  10.5 KB

2,下載apk
名稱:  2.png
查看次數: 134
文件大小:  22.5 KB
3.獲取imei ,imsi號碼
名稱:  3.png
查看次數: 132
文件大小:  7.8 KB
名稱:  4.png
查看次數: 133
文件大小:  8.2 KB

4,上傳IMEI,IMSI等信息
點擊圖片以查看大圖
名稱:	5.png
查看次數:	5
文件大小:	25.2 KB
ID:	67422
5卸載軟件
名稱:  6.png
查看次數: 133
文件大小:  5.1 KB
6,發送短信
名稱:  7.png
查看次數: 134
文件大小:  17.6 KB


并不是說具有這些行為的就是惡意軟件,判斷他的標準主要是依據用戶是否知情的情況,是否為用戶帶來損失。

分析完這些就結束了么,這顯然是不對的。這只是對樣本的一個大致的分析過程,最終的目的不是這些,而是為了檢測和判斷未知的樣本,這就需要一個提取規則的過程,由于目前的手機病毒編寫的語言是java這種高級語言,稍加修改就能使文件的二進制代碼發生巨大的改邊,采用PC上的特征碼方法顯然是不能有限的檢測手機病毒的,這里我們可以用樣本中的url,sp號碼,包結構和函數等等來對未知病毒進行檢測,個人覺得PC上的未知病毒檢測對于手機病毒的檢測還是有很大的借鑒作用的,由于他是使用高級語言來編寫的,導致他的很多的惡意功能都是通過API來完成的,這樣我們是不是可以借鑒PC上的API組合,API順序流的辦法來檢測呢。這些值得我們來關注。

目前手機病毒病毒才剛剛起步,考慮到未來移動終端的普及和目前各大廠商紛紛搶占智能手機市場,手機病毒必定會像PC病毒一樣泛濫起來,而且由于手機的私密性和具有支付功能等等,一旦發生安全事件,必定會造成巨大的損失,由于駭客的趨利性,他們的病毒制作技術必定會越發高明,安全之路任重而道遠。
吉林網站建設

 
上一篇:手工處理U盤偽裝文件夾病毒
下一篇:ASPX網站漏洞
  陽光新聞 更多>>>
吉林網站建設_吉林網頁制作-陽光新聞
移動建站的優勢在哪?
如何規劃網站的主題
網站優化注意事項
網站建設的趨勢
網站建設對企業發展有哪些助力
小程序未來的市場前景
  招賢納士 更多>>>
誠聘銷售精英合作伙伴
誠招吉林市網站建設商務經理
招聘吉林市網站建設技術員
公司招收吉林市網站開發學員
因業務發展需要特誠聘商務代表
  網站建設專題 更多>>>
陽光科技為您提供網站改版服務
為什么網頁設計要簡練?
如何在百度提交收錄,怎樣讓自己的網站排名
什么樣的網站最受訪客喜歡?
吉林市網站建設形式與內容應統一
網站管理與團隊經營的秘訣
優質的單頁網站如何創建
 
Copyright © 2008-2019 www.2719408.live, All Rights Reserved    
電話:13843226952  聯系人:王經理
ICP備案號:吉ICP備10003760號   技術支持:吉林網站建設
打造好的吉林網絡公司!我們為您提供有品質的吉林網站建設吉林市網站建設吉林網站制作吉林網頁制作吉林網站優化吉林seo服務!
好运彩3网址软件 陕西快乐10分下载 排列五走势图30期 管家婆平特一肖期期准 国内期货配资合法吗 股票分析师为什么不自己炒股 好彩1预测 快乐飞艇投注长生诀小说 越大配资 30选5最高奖金多少 今日股市为何大跌 东方6十1中奖对照表 大发快三网站是多少 陕西十一选五分布阁一定牛 什么是融资融券的股 股票推荐买入卖出分提成 浙江20选5