病毒分析 - 百变气泡
1.样本信息
病毒名称:126b25e8e9ea5c7cfd3eddc4c500d69bb9cbd821
所属家族:无
MD5值:e7c653a4195cd36f27933b4ef1fe8328
SHA1值:126b25e8e9ea5c7cfd3eddc4c500d69bb9cbd821
CRC32:5f1096a3
病毒行为:a)程序启动后的主界面如图所示,
b)清单文件中恶意组件
<receiver android:name=".BootBroadcastReceiver"> <intent-filter android:priority="2147483647"> <action android:name="android.intent.action.BOOT_COMPLETED"/> </intent-filter> <intent-filter> <action android:name="android.net.conn.CONNECTIVITY_CHANGE"/> </intent-filter> <intent-filter> <action android:name="android.intent.action.TIME_SET"/> </intent-filter> <intent-filter> <action android:name="android.intent.action.TIMEZONE_CHANGED"/> </intent-filter> <intent-filter> <action android:name="android.intent.action.MEDIA_BAD_REMOVAL"/> <action android:name="android.intent.action.MEDIA_EJECT"/> <action android:name="android.intent.action.MEDIA_MOUNTED"/> <action android:name=" |