钱盾 Android 恶意软件,【亲爱的、我爱你】一秒害你手机变砖--安卓流氓锁屏软件分析...

以萌与诱惑为名，软件诱导运行

该软件通过使用“萌动”的图片和“诱惑性”的语言，诱导用户进行一步步的点击。

软件运行后，屏蔽所有界面点击操作

运行后，软件不断刷新其悬浮窗口，强制霸占系统顶层界面，屏蔽用户的界面操作，致使用户的无法正常使用系统。

普通用户无法进行任何操作，所有的界面点击操作(包括返回键和主菜单等键盘)全部失效，只有关机重启键和控制音量等按钮可以操作。在此种情况下，即使强制重启，在系统弹出关机和重启确认界面后，也会因为无法进行界面点击确认操作，进而无法进行正常重启和关机。该软件还具备自启动功能，因此强制断电重启后，普通用户也很难清除该软件。

软件的主要功能模块Killpoccessserve分析

该软件的恶意功能模块killpoccessserve，以服务形式启动，启动后创建悬浮窗口，注册handle类型的回调函数。在其回调函数中不断刷新其悬浮窗口，并且强制占有系统顶层界面，以便达到屏蔽用户界面点击操作。

此外，该软件使用了一些反编译技巧，致使常用的反编译软件apktool和dex2jar等工具无法正常使用。

技术人员通过使用最新版反编译工具ida对该软件的执行流程进行了动态跟踪和分析，详细的分析结果如下：

1，MainActivity.onCreate函数的主要功能：启动killpoccessserve服务。

2，

Killpoccessserve服务的主要功能：创建悬浮窗口，创建回调函数，设置定时器。

创建悬浮窗口，并完成悬浮窗口的各种属性设置。其中

LayoutParams flags 0x528 表示透明窗口，不可触摸，不接受任何事件，不影响后台的事件响应等

创建一个handle类型的回调函数killpoccessserve$100000000，并完成初始化，同时设置定时器killpoccessserve_timer。killpoccessserve_timer表示解锁剩余时间。

3，killpoccessserve$100000000.handleMessage回调函数的主要功能：计算剩余时间和刷新悬浮窗口，根据定时器值判断是否自动退出。

计算剩余时间和刷新悬浮窗口。

如果解锁时间到了(killpoccessserve_timer为0)，取消定时器，程序退出运行。

阿里钱盾率先查杀

目前针对这一流氓软件，阿里钱盾已经率先实现查杀，安装了阿里钱盾的用户在安装这款软件或运行这款软件的时候，阿里钱盾都会自动拦截和查杀。

阿里钱盾是阿里巴巴集团专门为网购一族设计和推出的一款手机安全软件。阿里钱盾团队一直致力于为用户打造安全，美好的网购体验。首创“网购全流程”的安全防护，保护用户网购操作的每一步。并推出了“无限次赔付，总金额高达100万”的支付保险服务，不论是赔付次数还是赔付金额都是业界遥遥领先的，为用户移动支付搭建双重保障。

钱盾 Android 恶意软件,【亲爱的、我爱你】一秒害你手机变砖--安卓流氓锁屏软件分析...相关推荐

android 原生分享界面_手机资讯:省时省力!直接在锁屏界面打开应用App
如今使用IT数码设备的小伙伴们是越来越多了,那么IT数码设备当中是有很多知识的,这些知识很多小伙伴一般都是不知道的,就好比最近就有很多小伙伴们想要知道省时省力!直接在锁屏界面打开应用App,那么既然现 ...
小米4降级android版本,小米MIUI不再允许降级，小心手机变砖
原标题:小米MIUI不再允许降级,小心手机变砖 iOS 11发布之后,苹果开始一点一点的收紧降级通道.每次有新系统更新推送一段时间后,苹果就会关闭老版本系统的验证通道,官方的说法是,这样为了鼓励用户使 ...
android studio高考倒计时,2019高考倒计时锁屏app-高考倒计时锁屏软件预约v1.0.5-乐游网安卓...
<高考倒计时锁屏软件>是一款非常不错的锁屏软件,当然锁屏只是软件的其一功能,可以自定义自己的个性锁屏,写上自己喜欢的名言锦句和可以让自己奋发的心灵寄语,在最后放手一搏,同时可以提供一些最后 ...
基于Android实现的锁屏软件APP
源码及论文下载:http://www.byamd.xyz/tag/android/ 一.概述 1.1 选题背景首先现在各种安卓的游戏和APP充斥应用市场,但是创意还是有的. 首先,锁屏软件虽然不是一 ...
Android手机变砖后的自救方法
对于经常刷机的Android机友来说,难免会运气不好碰到刷机失败损坏recovery程序导致手机无法启动的情况,也就是传说中的手机变砖块了.不过刷机失败手机变砖并不是世界末日,略施小计就可以让你的An ...
android sdk救机,Android手机变砖后的自救方法
对于经常刷机的Android机友来说,难免会运气不好碰到刷机失败损坏recovery程序导致手机无法启动的情况,也就是传说中的手机变砖块了.不过刷机失败手机变砖并不是世界末日,略施小计就可以让你的An ...
android 魔力锁屏,锁屏软件横评：锁屏功能PK_Android软件合辑_软件合辑_太平洋电脑网PConline...
三.功能设置 GO锁屏:除了以上两个评测项目设计的设置之外,GO锁屏还可以设置开启锁屏提示音.解锁提示音及解锁震动.在设置中可以设置锁屏开启或关闭. 其他功能设置魔力锁屏:魔力锁屏可以启用音量键唤醒 ...
Android 锁屏软件MemoryDebris测试报告
目录项目基本信息. 1 第1章引言 1.1 编写目的 1.2 项目背景 1.3 参考资料 1.4 术语和缩略语第2章 ...
Android 锁屏软件
一款锁屏软件app,直接上代码: 先顶一个一个服务,用来管理服务 package com.alva.system.myapp;import android.app.admin.DeviceAdminR ...

钱盾 Android 恶意软件,【亲爱的、我爱你】一秒害你手机变砖--安卓流氓锁屏软件分析...

钱盾 Android 恶意软件,【亲爱的、我爱你】一秒害你手机变砖--安卓流氓锁屏软件分析...相关推荐

最新文章

热门文章