爱毒霸社区

 找回密码
 注册

注册    找回密码

QQ登录

只需一步,快速开始

搜索
[每天]领红包赚元宝[每周四]抢先体验毒霸新版[每周三]毒霸新版更新预告[每周三]火眼新版发布
查看: 1211|回复: 7

[公告] 【病毒播报】Android.Troj.Kituri.a病毒再次爆发,金山手机卫士完美查杀

[复制链接]

37

主题

9

听众

2738

积分

工作人员

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

升级   100%

威望
3594
元宝
11
注册时间
2012-1-9
在线时间
634 小时
发表于 2012-5-4 14:56 |显示全部楼层
本帖最后由 dadadadayuan 于 2012-5-4 14:56 编辑

金山移动安全中心检测到Android.Troj.Kituri.a病毒再次爆发。该病毒通过移动MMarket进行扣费。金山手机卫士可完美查杀。

是否发现手机中会无端被定制了一些业务呢?
自己明明没有定制,却无端被扣费了,都是病毒软件搞的鬼!

652531a3jw1dsl8517ar1j.jpg


赶快用金山手机卫士扫描下,看看你的手机中是否也有这些看似正常却在偷偷吸费的病毒呢?

以下是该病毒的具体工作原理:

该病毒开机后自动运行,私自登录移动MMarket,定制各种软件进行扣费行为。

此病毒捆绑在正常的软件上,从我们发现的样本上来看,多为一些成人类的应用(如成人电子书、美女壁纸等),并通过论坛等非正规渠道传播,很多用户因此中招。
恶意行为分析如下:

1.样本通过注册“android.intent.action.BOOT_COMPLETED”的receiver实现开机启动


2.样本启动10秒后关闭WIFI(必须使用CMWAP/CMNET网络登录移动MM商城才能下载扣费应用)


3.如果联网失败,自动修改APN为CMWAP


4.获取手机号码(该样本并不是通过GetLine1Number获取手机号码,因为可能会失败),样本是通过以下3个步骤获取手机号码

a.上传手机的IMEI到服务器


b.发送短信给另外一个手机号码,内容为手机IMEI(这样服务端收到短信就可以把手机号码与IMEI关联起来)


c.样本再次连接服务器,通过IMEI获取当前手机号码


5.从服务器获取移动MM扣费的详细数据


6.使用刚才获取的手机号码,后台用短信验证码方式登录移动MM商城(此时移动MM商城会给用户以短信方式发送一个登录验证码)


7.拦截MM商城的短信,并获取短信内的登录验证码,获取之后删除短信,让用户毫不知情。


8.使用获取的登录验证码成功登录移动MM商城


9.成功登录移动MM商城后,即可进行点播下载作者预先上传的应用,从而实现获利



样本利用漏洞:移动MM商城第一次登录是不需要图片验证码的,重复登录才需要。样本里也有判断是否出现了图片验证码,出现了就退出。


安装金山手机卫士可彻底清除该病毒,请下载最新版金山手机卫士:快速下载
回复
更多

举报

21

主题

2

听众

1133

积分

工作人员

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

升级   100%

威望
1888
元宝
11
注册时间
2010-11-17
在线时间
624 小时
发表于 2012-5-4 15:28 |显示全部楼层
移动MMarket被用来扣钱倒挺利索

无论是PC还是手机上,色情应用都是木马病毒的衍生地啊
垃圾短信太多?流量经常超限?担心手机丢失?...快使用金山手机卫士吧:http://m.ijinshan.com

50

主题

9

听众

2896

积分

产品经理

我叫老湿,是个熊猫!

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

升级   100%

威望
7034
元宝
80
注册时间
2011-3-21
在线时间
736 小时
发表于 2012-5-4 16:30 |显示全部楼层

41

主题

8

听众

2306

积分

体验联盟团队

金山手卫、电医、手毒内测用户 手毒缉毒队队员

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

升级   100%

威望
3369
元宝
14
注册时间
2011-10-25
在线时间
2783 小时

体验联盟团队 爱毒霸社区100万有我

发表于 2012-5-5 05:19 |显示全部楼层
   被雷了  还好我安分.....    话说大远啊 能不能建立一个在线检测平台啊!   安全侠虽然专业但是检测不到病毒啊
http://cha.anquanxia.com/         
   001.png

002.png

003.png

004.png

点评

zilye  看不懂你这个......  详情 回复 发表于 2012-5-8 12:25
我是潜水党,我怕谁?!
金山手机毒霸内测荣誉团团员

181

主题

3

听众

2629

积分

体验联盟团队

请叫我小俊俊 OH YEAH!!

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

升级   100%

威望
5298
元宝
30
注册时间
2012-2-20
在线时间
407 小时

金山会员 体验联盟团队

发表于 2012-5-8 12:25 |显示全部楼层
lucky王子 发表于 2012-5-5 05:19
被雷了  还好我安分.....    话说大远啊 能不能建立一个在线检测平台啊 ...

看不懂你这个......

点评

lucky王子  在线检测平台 你不懂? 你提交给含病毒的包到我给的链接去试试 !!  详情 回复 发表于 2012-5-8 12:52

181

主题

3

听众

2629

积分

体验联盟团队

请叫我小俊俊 OH YEAH!!

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

升级   100%

威望
5298
元宝
30
注册时间
2012-2-20
在线时间
407 小时

金山会员 体验联盟团队

发表于 2012-5-8 12:27 |显示全部楼层
啊!!!我记得我有回复滴啊...我滴回复呢?哪里去了?
反正我直接无视这些东西 哈哈

41

主题

8

听众

2306

积分

体验联盟团队

金山手卫、电医、手毒内测用户 手毒缉毒队队员

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

升级   100%

威望
3369
元宝
14
注册时间
2011-10-25
在线时间
2783 小时

体验联盟团队 爱毒霸社区100万有我

发表于 2012-5-8 12:52 |显示全部楼层
zilye 发表于 2012-5-8 12:25
看不懂你这个......

在线检测平台  你不懂?   你提交给含病毒的包到我给的链接去试试  !!
我是潜水党,我怕谁?!
金山手机毒霸内测荣誉团团员

17

主题

1

听众

962

积分

LV.6三级士官

占楼是王道,小手一抖,会员拿来

Rank: 6Rank: 6

升级   87.33%

威望
1795
元宝
9
注册时间
2012-5-13
在线时间
276 小时
发表于 2012-5-15 23:21 |显示全部楼层
好厉害啊
您需要登录后才可以回帖 登录 | 注册

手机版|Archiver|排行榜|论坛更新日志|爱毒霸社区 ( 京ICP备10005744号   

GMT+8, 2013-5-21 23:38 , Processed in 0.156883 second(s), 32 queries .

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部