对一个伪装成微信的加固病毒的分析

前不久，网上爆出一个伪装成微信的病毒，好久木有分析病毒了，于是拿来练下手。

该病毒安装后的图标如下图所示：

打开该应用后，会提示激活管理员器：

激活后要求用户添加银行卡信息，包括姓名，身份证号，手机号等。

另外，我们通过AndroidManifest.xml文件发现其包名为：

通过以上信息我们基本上就可以猜测该伪装应用就是一个窃取用户银行账号及相关信息的病毒了。

反编译该apk，发现该病毒被加固了。看到com.secapk.wrapper.ApplicationWrapper这个类基本就可以确定是用的“梆梆”加固了。

还好，网上有脱壳程序，果断脱之：

将得到的odex文件反编译成smali文件，再回编译成dex文件（回编译过程中如果出现错误，注释掉错误部分就行了）。继续转成jar文件查看，这下牛鬼蛇神全出来了：

下面我们来进行详细的分析。该app注册了两个广播接收器，其中第一个是用来注册设备管理器的。第二个广播接收器用来监听系统开机启动、短信接收、应用安装卸载等事件。

当监听到有应用被卸载的时候，就会发送邮件。发送的内容包括用户手机号码、语音信箱号码、设备ID、IMEI、IMSI、网络运营商名称等等隐私信息。

如果监听到短信接收广播，则会拦截此短信，同时获取短信发送者、短信内容和短信接收时间以邮件形式发送给攻击者。发送邮件的地址为：lanjiema@126.com，密码为admin903。接收邮件的地址为：12114860@qq.com。

转载于:https://www.cnblogs.com/goodhacker/p/3974723.html

对一个伪装成微信的加固病毒的分析相关推荐

关于解决伪装成svchost.exe的病毒的清除（界面不断失去焦点，不断播放单击音效）
刚装完win7系统,在下载必要应用软件的时候,不知道哪里混进来了病毒程序,导致了主屏幕不断失去焦点,窗口不断切回,打开任何的应用程序,几秒后就会切回到主屏幕.之后卡成狗的悲惨状况,使用360等杀毒软件 ...
Watch out！伪装成PDF文件的病毒！
PDF有毒?没错.近期,一款新变种恶意程序尝试将自己隐藏为一个PDF文档,当用户点击PDF快捷方式时,这款恶意程序即自动激活,感染用户的计算机.更危险的是,很多第三方杀毒软件并不能识别该变种病毒. 在 ...
记录一次服务器清除xmrig挖矿病毒，及伪装成mysql的挖矿病毒！
突然发现服务器cpu及负载全部达到100%,不出意外应该是中病毒了,开始十万火急的排查!!!!! 1.首先执行 top 查看具体占用果然不出所料,中了挖矿病毒,下面开始清除 2.直接杀死进程 kil ...
【木马分析】远控盗号木马伪装成850Game作恶
很喜欢配图前言近期,360QVM团队捕获到一类在网上广泛传播的远控盗号木马,该木马伪装为正规棋牌游戏850Game的安装程序,在伪造的钓鱼网站(如:www.gam850.com)上挂马并诱骗用户下 ...
恶意软件伪装成PDF传播、新冠病毒变种成钓鱼攻击诱饵｜12月3日全球网络安全热点
安全资讯报告 Emotet现在通过伪造的Adobe Windows应用安装程序包进行传播 Emotet恶意软件现在通过伪装成Adobe PDF软件的恶意Windows应用安装程序包进行分发. Emot ...
“僵尸之手”：一种伪装成正常应用的恶意病毒（病毒防范方法解说）
"僵尸之手":一种伪装成正常应用的恶意病毒(病毒防范方法解说) 最近,安天AVL移动安全和猎豹移动安全实验室共同截获病毒"僵尸之手"--一种伪装成正常应用,并通 ...
外国小哥恶搞：用ESP32单片机伪装成GPU，让朋友电脑中“勒索病毒
丰色发自凹非寺量子位 | 公众号 QbitAI "你的电脑已被BIOS Root Kit病毒感染." "所有文件都已被加密." "关机和重启都没 ...
上周病毒事件回顾：伪装成文件夹图标的U盘病毒危害严重
一周病毒事件回顾:伪装成文件夹图标的U盘病毒危害严重(2010.7.4-7.10) 据金山毒霸云安全中心统计,上周发现感染病毒的机器数为106万台,较前一周略有下降.上周危害较严重的病毒为伪装成文件夹 ...
英伟达数据被盗后续：黑客用证书将病毒伪装成显卡驱动
晓查发自凹非寺量子位 | 公众号 QbitAI 英伟达机密数据被盗,让广大网友吃了不少瓜. 但从现在起,每个人都要小心了,别只顾着吃瓜了. 因为黑客们正在用被盗数据制造能骗过系统的病毒. 这次泄 ...

对一个伪装成微信的加固病毒的分析

对一个伪装成微信的加固病毒的分析相关推荐

最新文章

热门文章