本文章由Jack_Jia编写,转载请注明出处。
文章链接:http://blog.csdn.net/jiazhijun/article/details/11935911
作者:Jack_Jia 邮箱:309zhijun@163.com
近期百度安全实验室发现一款“UkyadPay“新病毒,该病毒目前已感染快播、超级小白点、萝莉保卫战等大批流行应用。该病毒启动后,后台偷偷访问远端服务器获取指令,并根据服务器端指令执行如下恶意行为:
1、后台通过cmwap访问收费视频,并自动完成扣费流程。(该病毒仅针对中国移动用户吸费)
2、后台自动化点击访问daoyoudao和宜搜广告联盟广告,自动下载应用。 诱骗广告平台获取推广费用。 消耗用户大量的数据流量。
从恶意行为中可以看出,恶意软件开发者获利手段有以下两种:SP分成和广告联盟推广分成。
下面对该病毒样本进行简单分析:
1、首先该病毒在AndroidManifest.xml文件注册系统频发广播,以便恶意组件能够顺利运行。
2、恶意代码树结构:
3、恶意组件运行机制:
经过对该病毒样本代码的逆向分析,该病毒的运行原理也基本浮出水面,下图为恶意软件注册Android组件及之间调用关系。
以下是关键恶意代码截图:
(1)自动化完成点播收费视频。
(2)自动化访问Daoyoudao广告,下载推广应用。
(3)自动化访问“宜搜”广告,并模拟点击。
该病毒为了扣费不引起用户和移动运营商的注意。对每天和每月都有最大扣费次数的限制。达到上限则不再促发扣费逻辑。
分享到:
相关推荐
Android--开发--andorid 源码北京公交线路查询(离线)
Android高级应用源码-andorid串口编程.zip
Android高级应用源码-Andorid录音+变声+转mp3.zip
Android Colored Vector Drawable Use this library to change colors of your vector drawables easily from your code. If you want to set a colored vector in Imageview: DrawableHelper .withContext(this...
轻量级 H5 Native Hybrid 框架 轻量级litehybrid框架适合适合大多数 app 的 H5 Native 交互的,交互原理较为简单。 GIT 地址:LiteHybrid。其代码分两部分,litehybird 为框架代码。 主工程 为示例代码, ...
这里是计算机专业-Andorid项目源码100套之一的Android项目之——漂亮的平台书架,希望能对大家有所帮助哦!
sed -i '' "s/\(android:value=\)\"\(.*\)\"\( android:name=\"UMENG_CHANNEL\"\)/\1\"$market\"\3/g" AndroidManifest.xml ant -Dapk-name=wardrobe -Dapk-version=1.1.120121120 -Dapk-market=$market done
这里是计算机专业-Andorid项目源码100套之一的Android项目之——页面特效集合(附源码),希望能对大家有所帮助哦!
这里是计算机专业-Andorid项目源码100套之一的百度Android工程师面试题,希望能对大家有所帮助哦!
这里是计算机专业-Andorid项目源码100套之一的android_jni操作指南,类似于蘑菇街和迷尚 应用里的排列,希望能对大家有所帮助哦!
这里是计算机专业-Andorid项目源码100套之一的LumaQQ-Android qq 代码,类似于蘑菇街和迷尚 应用里的排列,希望能对大家有所帮助哦!
这里是计算机专业-Andorid项目源码100套之一的Android高手过招 FAQ,希望能对大家有所帮助哦!
这里是计算机专业-Andorid项目源码100套之一的android抽屉效果,类似于蘑菇街和迷尚 应用里的排列,希望能对大家有所帮助哦!
这里是计算机专业-Andorid项目源码100套之一的android面试题,类似于蘑菇街和迷尚 应用里的排列,希望能对大家有所帮助哦!
这里是计算机专业-Andorid项目源码100套之一的Android ListView下拉刷新 Demo,希望能对大家有所帮助哦!
这里是计算机专业-Andorid项目源码100套之一的Android开发教程笔记完全版,希望能对大家有所帮助哦!
这里是计算机专业-Andorid项目源码100套之一的Android应用框架原理与程序设计,希望能对大家有所帮助哦!
这里是计算机专业-Andorid项目源码100套之一的基于Android ——MyDate 好看的日历,效果明显。,类似于蘑菇街和迷尚 应用里的排列,希望能对大家有所帮助哦!
这里是计算机专业-Andorid项目源码100套之一的Android系统原理与开发要点详解,希望能对大家有所帮助哦!