Android.Hack.RomAtatistic.a病毒分析報告 - Android 台灣中文網

Android 台灣中文網

標題:

作者:

時間:

標題:

病毒名稱：Android.Hack.RomAtatistic.a

病毒簡介：這是一個在ROM裡面的扣費病毒，該病毒通過服務器及簡訊來控制手機的扣費代碼發送時間，並能將扣費簡訊的發送記錄通過網路和簡訊上傳至病毒服務器。

病毒會註冊一個系統啟動完成的訊息實現開機自啟動，並啟動一個服務用於實現病毒的各種功能。

09051.JPG (19 KB, 下載次數: 17)

2011-9-6 10:18 上傳

09052.JPG (27.43 KB, 下載次數: 14)

2011-9-6 10:18 上傳

2. 註冊簡訊處理訊息

病毒會註冊一個簡訊訊息處理器，以便處理扣費簡訊的動作，如回復，攔截等。

09053.JPG (29.5 KB, 下載次數: 15)

2011-9-6 10:18 上傳

3. 發送扣費簡訊

病毒通過開機時間和服務器的配置文件共同設定扣費簡訊的發送，在發送的同時保存運營商的扣費確認記錄，並上傳到指定的服務器上，發送的代碼經過加密，以逃避檢測。

A. 解密出來的扣費簡訊訊息

09054.JPG (41.66 KB, 下載次數: 15)

2011-9-6 10:18 上傳

B：解密出來的扣費簡訊匹配和回復規則