记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

假冒建行网银病毒的分析

2013-11-22 12:15
如今手机网银的使用越来越方便,无论是“双十一”、“XX购物狂欢“,还是转帐、汇款,用户使用手机进行金钱操作都更加频繁,然而,百度安全实验室近期截获到一款新型病毒,不仅伪装成中国建设银行安全控件,私自发送短信并监控用户的短信接收,还隐藏该病毒自身图标,使用户很难发现,并激活设备管理器,让用户很难直接清除。

详细分析:
病毒分类:FakeCCB.A(冒牌网银)

 

病毒行为危害:该程序伪装成中国建设银行插件,私自发送短信,监控短信接收,并伪装保护自身导致难以卸载。

 

行为分析:
1、 启动后隐藏自身图标,使得用户无法在程序启动栏里找到程序图标,之后启动设备管理器激活提示,当用户选择激活后,程序将很难卸载。
fakeccb_1 
图1  点击图标启动病毒后,会隐藏病毒自身图标
 
fakeccb_2 
图2  病毒启动后进行的各种恶意行为


2、 制造假冒卸载菜单,迷惑用户选择。在卸载的时候将会提示如图菜单。普通用户一般会选择“卸载程序”,实际上“卸载程序”是该病毒注册的,因此点击“卸载程序”是无法卸载该应用的,应该选择“打包安装程序”才能正常卸载,如图:
fakeccb_3 
图3  在卸载的时候欺骗用户,上为正确的卸载方式
 
fakeccb_4 
图4  在AndroidManifest.xml中注册假冒卸载程序菜单

3、另外,该病毒还会后台监控用户的收件箱并拦截指定短信:
\ 
图5  监控用户短信收件箱
 
fakeccb_6 
图6  拦截指定短信

知识来源: www.2cto.com/Article/201311/259166.html

阅读:103877 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“假冒建行网银病毒的分析”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

学习黑客技术,传播黑客文化

推广

工具

标签云