九色国产,午夜在线视频,新黄色网址,九九色综合,天天做夜夜做久久做狠狠,天天躁夜夜躁狠狠躁2021a,久久不卡一区二区三区

打開APP
userphoto
未登錄

開通VIP，暢享免費(fèi)電子書等14項(xiàng)超值服

開通VIP

首頁

好書

留言交流

下載APP

聯(lián)系客服
android手機(jī)木馬的提取與分析
        Android手機(jī)木馬病毒的提取與分析
  為有效偵破使用手機(jī)木馬進(jìn)行詐騙、盜竊等違法犯罪的案件，對手機(jī)木馬病毒的特點(diǎn)、植入方式、運(yùn)行狀態(tài)進(jìn)行了研究，利用dex2jar、jdgui等工具軟件查看apk文件源代碼。結(jié)合實(shí)例，講述了如何提取關(guān)鍵代碼與配置數(shù)據(jù)，并對手機(jī)木馬病毒的危險函數(shù)、啟動方式、權(quán)限列表進(jìn)行分析，證明了該方法的可行性，提取了違法犯罪行為的關(guān)鍵線索服務(wù)于偵查辦案和證據(jù)固定。
智能手機(jī)給用戶帶來便利的同時，手機(jī)惡意軟件也在各種各樣的違法活動中充當(dāng)了重要角色，其中手機(jī)木馬病毒犯罪日漸加速化、產(chǎn)業(yè)鏈化、智能化和隱藏化。   Android手機(jī)木馬病毒主要完成植入木馬、運(yùn)行病毒、監(jiān)控手機(jī)、盜取信息、轉(zhuǎn)走錢財。他們偽造成“XX照片”、“違章查詢處理”、“開房記錄查看”、“XX神器”等易于被人點(diǎn)擊安裝的方式出現(xiàn)，這種惡意短信中附的網(wǎng)址，其實(shí)就是誘導(dǎo)下載一個手機(jī)軟件，安裝后手機(jī)內(nèi)并不會顯示出該應(yīng)用，但其中的木馬病毒已植入，后臺會記錄下機(jī)主的一切操作，可以隨時監(jiān)控到手機(jī)記錄。若機(jī)主登錄網(wǎng)銀、支付寶、微信紅包等，銀行卡賬號、密碼就都被泄露了，黑客能輕易轉(zhuǎn)走資金。此類案件近期呈現(xiàn)高發(fā)的趨勢。面對各種各樣善于偽裝隱藏的手機(jī)木馬病毒，如何提取分析，并固定證據(jù)成為一項(xiàng)重要工作。
本文從Android手機(jī)木馬病毒的特點(diǎn)入手，講述了如何提取分析關(guān)鍵代碼與配置數(shù)據(jù)，從而分析出違法犯罪行為的關(guān)鍵線索服務(wù)于偵查辦案和證據(jù)固定。
詐騙、盜竊的目標(biāo)不變，那就是誘導(dǎo)點(diǎn)擊安裝短信的鏈接網(wǎng)址中的木馬。木馬植入到目標(biāo)系統(tǒng)，需要一段時間來獲取信息，必須隱藏自己的行蹤，以確保木馬的整體隱藏能力，以便實(shí)現(xiàn)長期的目的。主要包括本地隱藏、文件隱藏、進(jìn)程隱藏、網(wǎng)絡(luò)連接隱藏、內(nèi)核模塊隱藏、通信隱藏、協(xié)同隱藏、日志過濾和Rootkit模塊的隱藏。然后實(shí)現(xiàn)了Android系統(tǒng)下木馬攻擊的各種功能，主要有刪除SIM卡和手機(jī)里的通訊錄、刪除SD卡里的文件和上傳文件到電腦控制端。
   1、木馬病毒的植入、提取
   1.1植入
  (1)很多用戶不希望支付軟件費(fèi)用，含有木馬的手機(jī)應(yīng)用的第三方網(wǎng)站通過提供破解版、修改版來誘騙下載。
  (2)通過發(fā)送短信或彩信到用戶手機(jī)，誘騙手機(jī)用戶點(diǎn)擊短信中URL或者打開彩信附件，從而達(dá)到了植入木馬的目的。帶網(wǎng)址鏈接的短信詐騙是目前十分流行的詐騙方式，短信內(nèi)容不斷變化，但對于手機(jī)系統(tǒng)來講，為了能夠及時有效的發(fā)現(xiàn)手機(jī)病毒木馬程序必須采用動靜結(jié)合的方式。通過對Android運(yùn)行任務(wù)進(jìn)行檢查可以發(fā)現(xiàn)是否有可疑程序在運(yùn)行。
   1.2提取
   提取的方式，一是根據(jù)URL鏈接地址，從互聯(lián)網(wǎng)上進(jìn)行提??；二是根據(jù)手機(jī)存儲的位置，找到安裝文件進(jìn)行提取，比較常見的提取位置有：一般存放在根目錄下、DownLoad文件夾中、還有隱藏在系統(tǒng)文件system文件夾中；三是遇到URL無法打開，安裝源文件被刪除等情況，借助豌豆莢、360手機(jī)助手等工具軟件，從應(yīng)用程序找出木馬病毒進(jìn)行導(dǎo)出成apk文件。
   2、木馬病毒的分析
   Android木馬程序由client端程序和server端程序組成，server端通過移動互聯(lián)網(wǎng)控制client端，client端程序安裝在目標(biāo)手機(jī)上，接收控制端的一些命令并執(zhí)行，同時把結(jié)果返回給控制端，android木馬帶來的危害主要是遠(yuǎn)程竊密、通話監(jiān)聽、信息截獲和偽造欺騙。Android手機(jī)木馬病毒程序是以APK文件形式存在的，JAVAAPK是基于JAVA開發(fā)的，JAVA可以用的反編譯要比其他高級語言容易實(shí)現(xiàn)。在的優(yōu)勢之一就是APKapktool、DoAPK、apkmanager、Dex2jarJAVA環(huán)境中圖片、文件反編譯，Jar語言資源等文件。一個生成應(yīng)用程序的APKXML和jdgui等工具將文件結(jié)構(gòu)為：配置、JAVA“源代碼和配置文件”、““res\classes.dex存放資源件””Dalvik碼、、“AndroidManifest.xmMETAINF\“resources.arsc程序全局”編譯后的二進(jìn)制資源文件。其中classes.dex和AndroidManifest.xml是偵查破案工作中分析的重點(diǎn)。AndroidManifest.xml是程序全局配置文件，描述應(yīng)用的名字、版本、權(quán)限、引用庫文件等信息，每一個應(yīng)用程序的根目錄都會有一個classes.dex接運(yùn)行的執(zhí)行程序，是Dalvik字節(jié)碼，利用解析工具可以將其轉(zhuǎn)換為可以在AndroidAndroidManifest.xmlDalvik虛擬機(jī)上直文件；Java源代碼進(jìn)行閱讀和理解。本文通過介紹一種新型的木馬病毒程序MM.APK發(fā)送到多位用戶手機(jī)，來對Android系統(tǒng)中的木馬進(jìn)行分析。該款病毒程序接收到銀行發(fā)送的轉(zhuǎn)賬驗(yàn)證碼，造成財產(chǎn)損失20余萬元。
  2.1AndroidManifest.xml
  該新型木馬程序，AndroidManifest.xml文件定義的功能有：啟動服務(wù)、tActionActivityForResult、獲取郵件獲取用戶SessionID（手機(jī)串號、獲取本機(jī)電話號碼、）、添加View、調(diào)用讀取文件、Intent的激活se?tent件、、傳遞附加信息、、注冊初ContentObserverURL、發(fā)送短信、、登錄郵箱、初始化In?App讀取手機(jī)短信、隱藏桌面快捷圖標(biāo)、獲取運(yùn)行寫入文件、service發(fā)送郵共享數(shù)據(jù)等功能。
  2.2classes.dex、查詢文件
gui使用dex2jar工具對classes.dex文件進(jìn)行反編譯，再使用jd?信點(diǎn)擊下載到手機(jī)后會自動安裝并在后臺運(yùn)行，工具來查看源代碼文件的具體內(nèi)容。首先，該程序通過短手機(jī)界面會自動隱藏圖標(biāo)；其次，MM.APK軟件安裝成功后會向特定手機(jī)號碼136****8120@163.com136****8120發(fā)送安裝成功信息，下面是木馬病毒功能分析：
android/app/NotificationManager;->notify危險函數(shù)
ContentResolver;->query信息通知欄
java/net/URL;->openConnection讀取聯(lián)系人、短信等數(shù)據(jù)庫
SmsReceiver;->abortBroadcast連接URLSmsManager;->sendMultipartTextMessage攔截短信接收SmsManager;->sendTextMessage發(fā)送彩信TelephonyManager;->getLine1Number發(fā)送普通短信ContentResolver;->delete獲取手機(jī)號、刪除短信、聯(lián)系人動服務(wù)
tvthrbbfff.abr6yyhr.BootReceiver監(jiān)控短信（收到短信）啟tvthrbbfff.abr6yyhr.BootReceivertvthrbbfff.abr6yyhr.BootReceiver開機(jī)啟動服務(wù)tvthrbbfff.abr6yyhr.NetstateReceiver屏幕解鎖啟動服務(wù)網(wǎng)絡(luò)連接改變時啟tvthrbbfff.abr6yyhr.SmsReceiver監(jiān)控短信（收到短信）啟tvthrbbfff.abr6yyhr.SmsReceiver屏幕解鎖啟動服務(wù)android.permission.READ SMS權(quán)限列表
android.permission.WRITE SMS讀取短信android.permission.SEND SMS寫短信android.permission.RECEIVE SMS發(fā)送短信android.permission.READ PHONE STATE監(jiān)控接收短信android.permission.READ CONTACTS讀取聯(lián)系人信息讀取電話狀態(tài)信息
android.permission.RECEIVE WAP PUSH接收wappushandroid.permission.RECEIVE MMSandroid.permission.CALL PHONE接收彩信視、修改有關(guān)撥出電話
android.permission.PROCESS OUTGOING CALLS撥打電話
監(jiān)android.permission.INTERNET連接網(wǎng)絡(luò)（2G狀態(tài)（android.permission.ACCESS NETWORK STATE或2G或3G）
讀取網(wǎng)絡(luò)3G）狀態(tài)
android.permission.ACCESS WIFI STATE讀取wifi網(wǎng)絡(luò)android.permission.READ LOGS讀取系統(tǒng)日志
3結(jié)束語
通過對新型木馬病毒的分析，此類型的木馬程序主要是定
向發(fā)送，盜竊銀行卡錢財為主，嫌疑人留有實(shí)施犯罪接收的郵箱和手機(jī)號碼，案件偵查人員和取證人員可以通過此類方法掌握該類木馬病毒實(shí)施惡意行為的配置數(shù)據(jù)、JAVA關(guān)鍵代碼等內(nèi)容，最終確定回傳方式，快速鎖定犯罪嫌疑人。但對于采用代碼混淆或加殼的手機(jī)木馬病毒程序，很難進(jìn)行精準(zhǔn)還原。在具體的工作實(shí)踐中，充分利用多種技術(shù)，靈活運(yùn)用網(wǎng)絡(luò)資源，分析木馬病毒使用者的目的、動機(jī)，進(jìn)而分析案件線索，為案件的偵破提供方向和技術(shù)執(zhí)掌，充分發(fā)揮網(wǎng)絡(luò)偵查的作用。
本站僅提供存儲服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請點(diǎn)擊舉報。
打開APP，閱讀全文并永久保存 查看更多類似文章
猜你喜歡
類似文章
[z]Android 應(yīng)用程序管理機(jī)制
Android開發(fā)之反編譯與防止反編譯
名為Coronavirus的安卓RAT木馬正在爆發(fā)
如何查找自己的電腦是否有病毒木馬
android JNI C代碼對sdcard中文件的操作
cordova啟動頁插件不好使/無效問題分析
更多類似文章 >>
生活服務(wù)
熱點(diǎn)新聞
分享 收藏 導(dǎo)長圖 關(guān)注 下載文章
綁定賬號成功
后續(xù)可登錄賬號暢享VIP特權(quán)！
如果VIP功能使用有故障，
可點(diǎn)擊這里聯(lián)系客服！

聯(lián)系客服