幸运飞艇:“隐形人”木马

“隐形人”木马

近日安管云开放平台截获一款“隐形人”木马,该软件安装之后无图标及软件名,在桌面占据一个空位,幸运飞艇投注平台app点击之后消失,同时激活设备管理器和运行一个service,该service在后台录音窃取用户隐私资料通过邮箱和短信发送隐私信息,造成隐私泄漏,危害广大用户。

一、此软件在使用过程:

1、首先安装后无图标无应用名称,占据一个app的位置。

2、点击此图标后,会先后发送两个内容为“安装成功”的短信。

3、激活任务管理器防止用户卸载该病毒。

4、此通过邮件和短信窃取用户的隐私。

二、分析师从代码层剖析:

首先该病毒的主入口mainactivity的oncreate()方法,分别执行了隐藏应用程序图标,跳转到设备管理器界面,并且启动了BackService这个service。

2)通过BackService的onCreate()方法,在service创建时就会运行,分别是启动一个发送email的线程,发送两条内容为“安装成功”的短信,另外注册了一个短信发件箱,起到了一个内容观察者的角色。通过handler的sendmessage方法传递到backservice中,窃取用户的隐私。

3)然后从内容观察者那获得的发件箱短信内容,通过email和短信发送出去。

4)通过幸运飞艇精准计划网站一连串的监控我们将会看到,手机信息暴漏的一览无余。

病毒完全是在通过隐藏自己的图标和激活设备管理器,在后台对手机系统进行监控,所有的相关记录都会默默的从后台以短信和邮件的形式发送走。从而达到窃取监控的目的。

建议大家安装软件时,务必下载官网正版软件,手机上最好安装一款专业的安全软件,以免病毒乘虚而入造成无可挽回的损失。

原创文章,未经授权禁止转载。详情见转载须知。