201310-安卓收集用户信息样本分析-willj[4st TeAm]

2024-07-10 20:28:24 217人阅读

报告更新日期： 2013-10-14

样本发现日期： 2013-01-22

样本类型： Android

样本文件大小／被感染文件变化长度： 1.15 MB (1,209,713 字节)

样本文件MD5 校验值： 001769fd059d829a568b4196f07c6df9

壳信息：无

可能受到威胁的系统： Android OS

已知检测名称： Win32.Backdoor.Ginmaster.x

作者：willJ

简介

该样本为伪装成Android游戏盗取用户信息，病毒推广APP的木马。

详细分析／功能介绍

权限如下：

创建快捷方式 com.android.launcher.permission.INSTALL_SHORTCUT

获取有关当前或最近运行的任务信息 android.permission.GET_TASKS

获取粗略的位置（通过wifi 基站） android.permission.ACCESS_COARSE_LOCATION

读取wifi网络状态 android.permission.ACCESS_WIFI_STATE

读取系统日志 android.permission.READ_LOGS

显示系统窗口 android.permission.SYSTEM_ALERT_WINDOW

读取网络状态（2G或3G） android.permission.ACCESS_NETWORK_STATE

连接网络（2G或3G） android.permission.INTERNET

写外部存储器（如：SD卡） android.permission.WRITE_EXTERNAL_STORAGE

读取电话状态 android.permission.READ_PHONE_STATE

允许设备震动 android.permission.VIBRATE