11113801975132689.jpg (17.1 KB, 下載次數: 4)
2012-3-1 11:25 上傳
為了解決簽名不一致導致升級失敗無法安裝的問題，病毒作者特意修改了包名，避免了病毒無法安裝的問題。
LBE小組攔截到的功夫熊貓病毒樣本並未攜帶自動提權代碼，因此需要用戶手機ROOT之後才會被感染。由於部分軟體自身需要ROOT權限，所以一般用戶很難分辨自己安裝的是正常軟體，還是惡意軟體，從而導致感染病毒。
1111391947314393.jpg (34.31 KB, 下載次數: 3)
2012-3-1 11:25 上傳
當病毒的提權部分代碼被觸發之後，便會執行以下操作：
將系統分區設定為可寫
將自身複製到系統分區內/system/lib/libd1.so
將/system/bin下的多個關鍵系統組件備份至/system/framework下，並且使用病毒代碼覆蓋原始系統組件
修改多個系統引導腳本，確保自身在系統引導之前加載
當病毒本體執行時，會執行以下操作：
將自己設定為後台daemon，避免被終止；並將自己偽裝為system_server，實現進程自我保護，並且干擾部分安全軟體的正常執行。
監控被自身修改的系統引導腳本的內容，如果發現有任何軟體嘗試修改和替換系統引導腳本，都會自動將內容還原。
聯絡遠程控制端，獲取攻擊指令。功夫熊貓病毒使用了不同的控制端域名(ad.pandanew.com)，這也是其得名的原因。
11113921094955493.jpg (23.94 KB, 下載次數: 2)
2012-3-1 11:25 上傳
1111393352456007.jpg (18.03 KB, 下載次數: 4)
2012-3-1 11:25 上傳
截止到發稿為止，功夫熊貓的控制端並未開始下發任何攻擊指令，我們認為病毒團隊仍然在對控制端進行調試，以及收集受感染的機型數據。但是對於功夫熊貓的逆向分析顯示，其包含了功夫病毒的所有功能，包括靜默安裝、卸載軟體；靜默執行軟體；設定瀏覽器首頁和我的最愛等。
與先前版本的功夫病毒不同，功夫熊貓病毒使用了幾乎完全不同的加載、隱藏和自我保護方式。由於病毒會設法使自己先於Android系統加載，使得任何現有的安全軟體對其都束手無策。
免疫和清除方式
截止到發稿為止，目前僅有LBE安全大師能夠識別功夫熊貓病毒。LBE安全大師的用戶需要將病毒庫在線更新至20120224.d版本即可；如果無法在線更新，也可以選取前往LBE官方網站下載最新的3.2.1750版。如果您使用其他軟體軟體，請等待廠商的更新。
對於不幸中招的用戶，由於病毒已經修改了相當多的系統文件，並且具備相當強的自我保護能力，手工清理幾乎不可能完成。我們推薦您使用功夫熊貓專殺工具，您可以登錄LBE小組官方主頁下載安裝。功夫熊貓專殺工具內置了最新版本的安天查殺引擎，能夠檢測和識別帶毒惡意軟體，同時也能夠將病毒修改的系統文件徹底還原。
作者: player16818 時間: 2012-3-1 23:54
http://apk.tw/forum.php?mod=viewthread&tid=60609#lastpost
謝謝您長久以來不停的熱情分享˙˙更要謝謝您對論壇的支持˙˙
作者: demonhans 時間: 2012-3-2 09:39
目前僅有LBE安全大師能夠識別功夫熊貓病毒...
這句話讓我想到"網秦和飛流"
該不會幾天後央視又出來踢爆...
作者: f29618 時間: 2012-3-2 15:05
病毒這東西真是無所不在啊
所以只能人人自危了
作者: chenspower 時間: 2012-3-3 07:26
這是LBE防毒的廣告嗎@@?
作者: b128777 時間: 2012-3-4 02:33
現今電腦已不是PC的天下了, 誰先入侵手機就是王者!
再來就準備好下一步攻擊行為~
作者: lin1114 時間: 2012-3-4 10:49
不要亂下載大陸的程式_不明的也不要_
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |