一个简单的Android木马病毒的分析

一、样本信息


文件名称: 一个安卓病毒木马.apk 

文件大小:242867 byte  

文件类型:application/jar  

病毒名称:Android.Trojan.SMSSend.KS

样本MD5:05B009F8E6C30A1BC0A0F793049960BC


一个简单的Android木马病毒的分析_第1张图片


一个简单的Android木马病毒的分析_第2张图片


 

二、病毒行为分析


0x1. 静态注册Android系统的开机广播,对用户Android系统的开机广播进行监听,一旦用户的系统开机就运行病毒服务Tservice


一个简单的Android木马病毒的分析_第3张图片


一个简单的Android木马病毒的分析_第4张图片


0x2. 服务Tservice的作用是 对用户短信的发送进行监听,一旦用户有向外发送短信的操作,该木马病毒就会向病毒作者发送短信通知并且会对用户的短信接收进行拦截。


一个简单的Android木马病毒的分析_第5张图片


一个简单的Android木马病毒的分析_第6张图片


一旦用户的手机向外发送了短信,该木马病毒程序就会将用户发送的短信的信息如短信接收者的手机号短信的内容短信的发送时间信息,以短信的方式发送到病毒作者的手机15602113821上。


一个简单的Android木马病毒的分析_第7张图片


一旦用户的手机向外发送了短信,该木马病毒程序就会对用户的手机短信接收进行拦截,将别人发送给用户的短信信息,发送到病毒作者的手机15602113821上。


一个简单的Android木马病毒的分析_第8张图片


0x3. 当用户安装该apk程序并运行了该apk程序,该木马病毒程序也会开启病毒服务Tservice然后正常的退出程序,让用户误以为该apk程序什么也没做,后面没什么好分析的,木马病毒的行为已经在上面分析过了,这里就不重复了。


一个简单的Android木马病毒的分析_第9张图片






你可能感兴趣的:(木马,病毒,SMS病毒,android病毒,木马病毒,Android病毒分析,Android病毒研究与解密)