杀不死的Xhelper

最新推荐文章于 2022-10-14 11:02:23 发布
最新推荐文章于 2022-10-14 11:02:23 发布
阅读量541 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/systemino/article/details/105433266
版权
xHelper木马自2019年起大规模攻击安卓设备，即使卸载、删除甚至恢复出厂设置也无法彻底清除。伪装成清理工具，实则发送设备信息到远程服务器并下载更多恶意模块，如Triada，获取root权限。应对措施包括在恢复模式下替换受感染的系统库文件或直接重刷手机。
摘要由CSDN通过智能技术生成

2019年中，卡巴斯基研究人员在安卓智能手机上发现了一起xHelper 木马发起的大规模攻击，但目前该恶意软件仍在活跃。xHelper的主要特征是“杀不死”，一旦安装到手机上，即时用户卸载、删除，甚至恢复出厂设置也无法完全将其从手机中清除。研究人员分析了xHelper 是如何在手机上实现这么彻底的驻留的。

杀不死的Xhelper

2019-2020年间xHelper 木马攻击数量分析

xHelper工作原理

研究人员首先根据当前木马样本分析了恶意软件家族的逻辑。恶意软件将自己伪装成智能手机的清理和加速工具，但事实上并没有类似的功能。安装后，清理工具就会消失，不会出现在主屏幕或程序菜单中。奇热可以通过检查系统设置中的安装应用列表来查看。

木马的payload在文件/assets/firehelper.jar 中加密。其主要任务是发送受害者的手机信息到https://lp.cooktracking[.]com/v1/ls/get，发送的消息包括厂商、型号、固件版本等。

杀不死的Xhelper

解密URL发送设备信息

下载另一个恶意模块——Trojan-Dropper.AndroidOS.Agent.of

恶意软件会用附带的本地库解密和启动payload，该方法使得很难分析该模型。在这一阶段，另一个释放器Trojan-Dropper.AndroidOS.Helper

最低0.47元/天 解锁文章
systemino
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
无法卸载的Xhelper恶意软件分析
systemino的博客
11-04 720
Symantec研究人员发现了一款恶意安卓应用程序——Xhelper。该程序可以隐藏自己，下载其他的恶意app，展示广告。还有最重要的一点，Xhelper是永久的。用户在卸载了Xhelper后，恶意软件可以重新安装，并能实现隐藏自己，并不出现在系统的启动器中。在过去6个月，Xhelper已感染超过4.5万设备。 研究人员在许多在线论坛发现了许多用户发帖抱怨随机弹窗广告，即使手动卸载后恶意软件仍然...
安卓强制恢复出厂_恢复出厂设置都没用，安卓木马病毒xHelper究竟该如何清除？...
weixin_39897687的博客
10-20 663
xHelper，一种于2019年3月被发现的木马病毒，主要被用作其他恶意软件(包括但不限于银行木马、勒索软件等)的传播工具，据说曾在不到5个月的时间里就成功感染了3.2万部智能手机和平板电脑。卡巴斯基实验室于近日发文称，即使时间已经过去了一年，但xHelper如今的活跃度完全没有减弱。另外，一旦这种木马病毒进入你的安卓设备，由它下载并安装的恶意软件就很难被清除，即使是恢复出厂设置。xHelper的...
安卓系统怎么安装软件_安装在系统分区的安卓木马xHelper
weixin_39739170的博客
10-21 312
xHelper木马病毒于2019年3月被发现，一般被用来当作其他恶意软件(银行木马、勒索软件等)的传播工具。据相关报道，其在不到5个月的时间里成功的感染了3.2万部智能设备。世界顶尖的反病毒软件研究机构卡巴斯基实验室，于不久前发文：虽然时间一过去一年多，但是xHelper木马病毒依旧相当活跃。而且，一旦你的安卓设备感染这种木马病毒，即使你删除相关文件、或恢复默认出厂设置，经由它下载并安装...
关于桌面程序被安全软件误判为HEUR:Trojan.Win32.Generic的解决方案
baixie3922的博客
06-25 1万+
最近写了一个桌面程序，里面用了些读取系统环境变量、提取文件图标、启动外部程序之类的操作。 然后…………卡巴斯基就把它识别成了HEUR:Trojan.Win32.Generic………… 咱遵纪守法好程序，怎么说是木马就是木马了呢？？？ 然而问题就是问题，该解决还是得解决…… 在各种失败的尝试之后，试着把程序声明为需要管理员权限执行，结果……卡巴斯基不再动手了！ 这什么原理…………...
乱下东西导致挖矿病毒Trojan，CoinMiner的解决记录
m0_53419552的博客
06-30 9709
乱下东西导致挖矿病毒Trojan，CoinMiner的解决记录
xhelper:一个简单JavaScript助手库
05-09
xhelper 安装 npm install xhelper -- save 后端使用 const xhelper = require ( 'xhelper' ) ; 前端使用 < script src =" ./node_modules/xhelper/xhelper.min.js " > </ script > 功能文档 功能名称 ...
百度文库自动上传软件.zip
12-13
1. **Xhelper.dll**：这是一个动态链接库文件，通常用于提供某些功能或服务给主程序（在这个情况下是百度文库自动上传软件.exe）。 2. **百度文库自动上传软件.exe**：这是软件的可执行文件，用户运行此文件来启动并...
爬虫思路对比：xpath和Re正则表达式区别到底在哪？bs4,requests,urllib,xpath,re这些东西区别在哪？（先看路径表达式）
weixin_69070089的博客
10-14 1387
爬虫思路对比：xpath和Re正则表达式区别到底在哪？bs4,requests,urllib,xpath,re这些东西区别在哪？（先看路径表达式）
病毒HEUR:Trojan-Downloader.Win32.Generic
Gin工作室
08-06 4134
这个病毒一般是浏览网页留下的，病毒多在四个地方： C:/Documents and Settings/Administrator/Cookies C:/Documents and Settings/Administrator/Local Settings/Temporary Internet Files   C:/Documents and Settings/Default User/Co
.NET程序反编译神器-DotNetHelper_v22_20120617
08-17
关于 DotNet Helper v2.2 build 20120617 支持编译/反编译 .Net Framework v1.1、v2.0、v3.5、v4.0 的程序。 支持 EXE & DLL 文件。 支持拖曳。 文件夹 v1.1、v2.0、v3.5、v4.0 中的文件为微软的 ilasm 与 ildasm 程序，请勿删除。删除后程序将无法运行。 2012-06-17 更新 1.修复了使用 .Net Framework v4.0 编译和反编译时出现错误的问题。 2011-03-11 更新 1.加入了对 .Net Framework v4.0 的支持。 2009-12-24 更新 1.这个版本使用 C# 重写全部代码，如果要使用本程序必须安装 .Net Framework v2.0 或以上版本。(最下方有下载地址) 2.加入了 v3.5 版本的 ildasm、sn 程序，如果要使用 3.5 版本必须先安装 .Net Framework v3.5。 3.支持两种编译输出方式，CMD 和 ILDASM 输出。CMD 输出完成后，将不会关闭命令行窗口，这样可以方便查看编译出错信息。 4.增强了快速运行程序的功能，可以通过本程序快速的启动多个自定义的程序(内置支持 6 个动态参数，具体请查看程序参数的帮助信息)。 5.增加了“总在最前”选项(在程序标题栏点击鼠标右键可以看见该选项)。 2007-09-29 更新 1.增加了启动 Ilasm 的选项 2.增加了静默编译与生成调试信息选项 3.修复了目录无法恢复的问题 2007-06-13 更新 1.修正了一处在修复 IL 字符串时出现的问题，感谢 wanfu 2.修正了在修复 IL 或移除强名后对话框位置置底的问题，感谢 wanfu 3.加入了 XP 样式支持 4.将 ildasm v2.0 更新为简体中文版本，并且去掉了禁止反编译某些程序集的限制 2007-03-26 更新 1.选择输出类型自动调整输出文件扩展名，感谢 wanfu 2.编译、反编译时显示 DOS 窗口，感谢 wanfu 2007-03-25 更新 1.修正了一处单词拼写错误，感谢 gnatix 2.增加了移除 IL 文件强命名功能 3.增加了修复 IL 文件截断字符串功能，截断的字符串肯能会导致 PASSOLO 不能解析 4.增加了编译时插入强命名的功能 2007-03-24 更新 1.修复部分机器不能运行的问题。 2.修复程序在系统根目录路径的问题。 附加信息 .Net Framework v3.5 SP1 完整版下载: http://www.microsoft.com/zh-cn/download/details.aspx?id=25150 .Net Framework v4.0 完整版下载: http://www.microsoft.com/zh-cn/download/details.aspx?id=17718
NetHelper 网络掉线 修复
03-16
网络掉线 修复
Android多线程断点下载jar包使用
xywhlzh的专栏
09-27 1669
工作闲余时上网查了一番Android多线程断点下载的资料，大多数方式都是将整个文件分段然后再分给几个线程进行下载，这里个人觉着分块下载最后整合的方式速度尚可，经过整合后一个download-manager.jar。使用方法： 1.布局文件： <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
为什么pageHelper超过最大页数后还会返回数据
热门推荐
Lovnx
03-14 2万+
问题描述：在微服务里面做查询接口，用到pageHelper，数据库只有8行数据，pageNum=1&pageSize=10，pageNum=2&pageSize=10，pageNum=3&pageSize=10。。。返回的数据都是那8条。原因：这是pageHelper里面自带的一个功能，叫做reasonable分页参数合理化，3.3.0以上版本可用，默认是false。 启用合理化时，如果pageNu
android triada 病毒
lei7143的专栏
06-01 1026
https://github.com/DroidPluginTeam/DroidPluginDroidPlugin 
【SCI2区】基于VMD-蝠鲼觅食优化算法MRFO-LSTM光伏预测Matlab实现.rar
最新发布
09-11
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 替换数据可以直接使用，注释清楚，适合新手
babachi-1.5.4-py3-none-any.whl
09-11
babachi-1.5.4-py3-none-any.whl
IT相关资源，并撰写一篇相关博客，在博客顶部点击“资源绑定”，选择“已有资源”.m
09-11
**仿真咨询 1 各类智能优化算法改进及应用** 生产调度、经济调度、装配线调度、充电优化、车间调度、发车优化、水库调度、三维装箱、物流选址、货位优化、公交排班优化、充电桩布局优化、车间布局优化、集装箱船配载优化、水泵组合优化、解医疗资源分配优化、设施布局优化、可视域基站和无人机选址优化 **2 机器学习和深度学习方面** 卷积神经网络（CNN）、LSTM、支持向量机（SVM）、最小二乘支持向量机（LSSVM）、极限学习机（ELM）、核极限学习机（KELM）、BP、RBF、宽度学习、DBN、RF、RBF、DELM、XGBOOST、TCN实现风电预测、光伏预测、电池寿命预测、辐射源识别、交通流预测、负荷预测、股价预测、PM2.5浓度预测、电池健康状态预测、水体光学参数反演、NLOS信号识别、地铁停车精准预测、变压器故障诊断 **3 图像处理方面** 图像识别、图像分割、图像检测、图像隐藏、图像配准、图像拼接、图像融合、图像增强、图像压缩感知 **4 路径规划方面** 旅行商问题（TSP）、车辆路径问题（VRP、MVRP、CVRP、VRPTW等）、无人机三维路径规划、无人机协同、无人
基于ssm的人体健康信息管理系统设计与实现.docx
09-11
基于ssm的人体健康信息管理系统设计与实现.docx
天池大数据竞赛微博互动预测.zip
09-11
1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值