本文分析了一个名为BWM在线的恶意锁屏APP，详细探讨了其样本信息，包括权限设置如SYSTEM_ALERT_WINDOW、RECEIVE_BOOT_COMPLETED等。在Androidmanifest.xml中发现了恶意组件，分析过程中通过事件、字符串ID定位解锁密码，总结中指出应用包含固定解锁码"831524"和"第六感是我爷爷"。
1. 样本信息
病毒名称：BWM在线
所属家族：
MD5值：E32377EE18BF0D853D5B45DEDFB6997D
SHA1值:3116F5CF6EFEDFECD259CD9468A20AA60EB57769
CRC32：F318E41F
病毒行为：
“android.permission.SYSTEM_ALERT_WINDOW” –>允许应用程序显示系统警告窗口
“android.permission.RECEIVE_BOOT_COMPLETED”–>开机自启
“android.permission.INTERNET” –>允许程序访问网络
“android.permission.ACCESS_NETWORK_STATE” –>获取网络状态
加固情况: 未加固
1.2 测试环境及工具
Win10下夜神安卓模拟器,AndroidKiller
1.3 分析目标
找到解锁密码.
最低0.47元/天 解锁文章
扫一扫
1683
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
