[病毒]有後門功能的Android應用程式,埋伏在遊戲類應用程式

加好友 · 發表於 2013-2-22 12:40

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

本帖最後由 a1515twtw 於 2013-2-22 12:52 編輯

有後門功能的Android應用程式 ,埋伏在遊戲類應用程式

除了會替使用者訂閱不需要的服務還有會侵略性的派送廣告的惡意應用程式外，Android使用者也必須要小心那些有後門功能的應用程式。

登錄/註冊後可看大圖

aNDROID.png (44.86 KB, 下載次數: 1)

下載附件保存到相冊

2013-2-22 12:43 上傳

有後門功能的Android應用程式 ,埋伏在遊戲類應用程式

雖然二〇一二年的主要惡意應用程式(詳見附件)是加值服務濫用程式跟廣告軟體，但它們並不是Android上唯一的威脅。最近的頭條新聞有個關於殭屍網路/傀儡網路 Botnet運行在超過一百萬支智慧型手機上的報告，這正好說明了針對Android攻擊的多樣化，而且還沒有看到盡頭。

而在出現這些報告之前，我們從二〇一二年七月就開始看到這類型的惡意軟體，到目前為止實際偵測到4,282個樣本。趨勢科技所分析的相關樣本（趨勢科技偵測為ANDROIDOS_KSAPP.A，ANDROIDOS_KSAPP.VTD，ANDROIDOS_KSAPP.CTA，ANDROIDOS_KSAPP.CTB和AndroidOS_KSAPP.HRX）是從某第三方應用程式商店取得，但我們認為也可能出現在其他網站上。通常這些應用程式是放在遊戲類，有些會做成熱門遊戲的重新包裝版本。

我們所分析的第一批樣本是用相同的應用程式名稱，應該是來自同一家公司。

一旦這些惡意應用程式被安裝成功，它會連到下列的遠端網站以取得壓縮過的腳本程式，然後讀取這腳本程式：

http://{BLOCKED}y.{BLOCKED}i.com:5222/kspp/do?imei=xxxx&wid=yyyy&type=&step=0
http://{BLOCKED}n.{BLOCKED}1302.com:5222/kspp/do?imei=xxxx&wid=yyyy&type=&step=0
http://{BLOCKED}1.com:5101/ks/do?imei=xxxx&wid=yyyy&type=&step=0
需要解讀下載的腳本程式讓它比一般出現在Android上的殭屍網路/傀儡網路 Botnet惡意軟體更加複雜，因為惡意軟體可以透過新腳本程式來變更自己。

登錄/註冊後可看大圖

remoteupdating_runningscript.png (54.16 KB, 下載次數: 1)

下載附件保存到相冊

2013-2-22 12:43 上傳

有後門功能的Android應用程式 ,埋伏在遊戲類應用程式

如上圖所示，這惡意軟體還會更新執行中的腳本程式，以避免被防毒軟體偵測。這個更新機制讓惡意軟體可以下載自身的新變種。遠端腳本程式還包含自訂指令，讓遠端攻擊者可以在受感染設備上執行。例如，應用程式可以執行測試用函數（代碼如下所示）：

登錄/註冊後可看大圖

加好友 · 發表於 2013-2-22 12:57

本帖最後由 a1515twtw 於 2013-2-22 13:10 編輯

黑~~看到此編的各位大大是否有發現圖上的浮水印怪怪的呢????

For magkono跟green333 大大說真的應該是系統出問題...不人就是刻意的
各大大覺得呢??....請用點評回復...是否要重傳增加美化呢??

加好友 · 發表於 2013-2-22 14:25

趕緊下載來看看一下，不然會中毒的

加好友 · 發表於 2013-2-22 14:59

基本上~在下看到遊戲如果未移除廣告~

會先試著使用LuckPatcher將廣告移除看看...

如沒成功...會將檔案使用鈦備份做完整的刪除(就是不備份直接移除！

基本上如果只是廣告植入那還好...怕就是怕根本是偷取個資的App啊！

加好友 · 發表於 2013-2-22 16:02

好可怕的開後門程式，雖然很少用手機玩遊戲，
但是難保不會發展出一般應用程式上的開後門病
毒啊！

開放原始碼有很大好處，但也有後遺症，凡事有
利就有敝，消費者還是要學習自保之道。

最後一段要多看幾遍，本篇要收藏。

加好友 · 發表於 2013-2-22 21:42

根據我的初步推斷 ..
在 play商店下載的
不一定是好物 ..

所以我應該要上論壇
也有很多人的回覆很多人的試用
也有很多版主阿或者分享的人
真的會比較安全 :)

[其他] [病毒]有後門功能的Android應用程式,埋伏在遊戲類應用程式

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

評分

相關帖子

點評

評分

評分

瀏覽過的版塊

警告：您的Adblck已啟用