1.样本概况 1.1 样本信息 样本名称:免流服务器.apk 所属家族:Android锁屏勒索软件 MD5值:2efca46f34a565c2ef4052b89b6b364b 包名:zs.ip.proxy 入口:MainActivity 最低运行环境:Android 2.2.x 敏感权限: 1.2 测试环境及工具 夜神虚拟机 JEB AndroidKiller ApkToolBox 哈勃分析 2.具体行为分析 2.1 主要行为 获取root权限、锁机