【Android病毒分析报告】 - CatchSpam

本文章由Jack_Jia编写,转载请注明出处。
文章链接:
http://blog.csdn.net/jiazhijun/article/details/8623266
作者:Jack_Jia 邮箱:[email protected]


一、病毒样本基本信息


Md5:b9cd27aad217b412b61448ac6976c807
Package:net.cafebin.coupone

【Android病毒分析报告】 - CatchSpam_第1张图片

二、病毒代码分析
1、查看AndroidMainfext.xml配置文件。程序可以通过com.catchspam.main、com.catchspam.catchsms2两个组件启动。

【Android病毒分析报告】 - CatchSpam_第2张图片
2、查看com.catchspam.main组件。该组件将启动catchservice服务。
【Android病毒分析报告】 - CatchSpam_第3张图片
3、查看catchservice服务组件,该服务启动后,将发送本机号码到服务器并注册短信接收器。

【Android病毒分析报告】 - CatchSpam_第4张图片
【Android病毒分析报告】 - CatchSpam_第5张图片

4、当用户手机接收到短信息后,catchsms2短信接收器将被调用。catchsms2将拦截用户短息,并发送接收到的短信到服务器。
【Android病毒分析报告】 - CatchSpam_第6张图片
【Android病毒分析报告】 - CatchSpam_第7张图片

三、病毒恶意行为
1、窃取用户短信息

四、相关链接

<wbr></wbr>

你可能感兴趣的:(android)