手機版熊貓燒香 - 「功夫熊貓」病毒襲捲Android

加好友 · 發表於 2012-3-1 11:24

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

功夫病毒可能是2012年最為活躍的病毒家族了，截止目前，這支病毒已經發展了超過5種以上的變種，使用的引導、隱藏和免殺技術也在日新月異的發展變化，當之無愧的成為目前技術最為先進、傳播最為廣泛的流行Android病毒。

2月24日，LBE小組首先攔截到了功夫病毒的最新變種Trojan/Android.KungFu.aa，我們稱之為功夫熊貓病毒。功夫熊貓具備傳統功夫病毒的一切特徵，包括：修改系統分區嵌入至ROM、感染後無法查殺，甚至回復出廠設定也無法解決的同時加強了自我保護和隱藏的功能，並且能夠干擾部分安全軟體（包括LBE安全大師等）正常執行，是目前為止危險性最高的流行病毒。
病毒分析
功夫熊貓病毒會將自己偽裝成合法的軟體，通過第三方市場和論壇進行傳播

登錄/註冊後可看大圖

11113801975132689.jpg (17.1 KB, 下載次數: 10)

下載附件保存到相冊

2012-3-1 11:25 上傳

為了解決簽名不一致導致升級失敗無法安裝的問題，病毒作者特意修改了包名，避免了病毒無法安裝的問題。
LBE小組攔截到的功夫熊貓病毒樣本並未攜帶自動提權代碼，因此需要用戶手機ROOT之後才會被感染。由於部分軟體自身需要ROOT權限，所以一般用戶很難分辨自己安裝的是正常軟體，還是惡意軟體，從而導致感染病毒。

登錄/註冊後可看大圖

1111391947314393.jpg (34.31 KB, 下載次數: 10)

下載附件保存到相冊

2012-3-1 11:25 上傳

當病毒的提權部分代碼被觸發之後，便會執行以下操作：
將系統分區設定為可寫
將自身複製到系統分區內/system/lib/libd1.so
將/system/bin下的多個關鍵系統組件備份至/system/framework下，並且使用病毒代碼覆蓋原始系統組件
修改多個系統引導腳本，確保自身在系統引導之前加載
當病毒本體執行時，會執行以下操作：
將自己設定為後台daemon，避免被終止；並將自己偽裝為system_server，實現進程自我保護，並且干擾部分安全軟體的正常執行。
監控被自身修改的系統引導腳本的內容，如果發現有任何軟體嘗試修改和替換系統引導腳本，都會自動將內容還原。
聯絡遠程控制端，獲取攻擊指令。功夫熊貓病毒使用了不同的控制端域名(ad.pandanew.com)，這也是其得名的原因。

登錄/註冊後可看大圖

加好友 · 發表於 2012-3-1 23:54

http://apk.tw/forum.php?mod=viewthread&tid=60609#lastpost

謝謝您長久以來不停的熱情分享˙˙更要謝謝您對論壇的支持˙˙

加好友 · 發表於 2012-3-2 09:39

目前僅有LBE安全大師能夠識別功夫熊貓病毒...
這句話讓我想到"網秦和飛流"

該不會幾天後央視又出來踢爆...

加好友 · 發表於 2012-3-2 15:05

病毒這東西真是無所不在啊
所以只能人人自危了

加好友 · 發表於 2012-3-3 07:26

這是LBE防毒的廣告嗎@@?

加好友 · 發表於 2012-3-4 02:33

現今電腦已不是PC的天下了, 誰先入侵手機就是王者!
再來就準備好下一步攻擊行為~

加好友 · 發表於 2012-3-4 10:49

不要亂下載大陸的程式_不明的也不要_

[Android] 手機版熊貓燒香 - 「功夫熊貓」病毒襲捲Android

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

評分

相關帖子

瀏覽過的版塊