【Android病毒分析报告】 - CatchSpam

本文章由Jack_Jia编写，转载请注明出处。
文章链接：http://blog.csdn.net/jiazhijun/article/details/8623266
作者：Jack_Jia 邮箱：309zhijun@163.com

一、病毒样本基本信息

Md5:b9cd27aad217b412b61448ac6976c807

Package:net.cafebin.coupone

二、病毒代码分析

1、查看AndroidMainfext.xml配置文件。程序可以通过com.catchspam.main、com.catchspam.catchsms2两个组件启动。

2、查看com.catchspam.main组件。该组件将启动catchservice服务。

3、查看catchservice服务组件，该服务启动后，将发送本机号码到服务器并注册短信接收器。

4、当用户手机接收到短信息后，catchsms2短信接收器将被调用。catchsms2将拦截用户短息，并发送接收到的短信到服务器。

三、病毒恶意行为

1、窃取用户短信息

四、相关链接

http://contagiominidump.<wbr style="line-height:22px">blogspot.com/2013/02/sms-<wbr style="line-height:22px">trojan-targeting-korean-<wbr style="line-height:22px">android.html</wbr></wbr></wbr>

<wbr></wbr>