本文详细分析了名为ManagedProvisioning的APK样本，重点研究了其在AndroidManifest.xml中注册的权限和组件，以及如何通过setWifiEnabled()和installPackage()函数改变WiFi状态和安装应用。尽管此APK与HUAWEI公司有关，但无法确定是否恶意。
分析思路
关注点1：AndroidManifest.xml是Android应用的入口文件，包含有APP服务的权限、广播和启动位置。
关注点2：涉及到修改系统的函数，setWifiEnabled()、InstallPackage()。
1．样本概况
在Android 7.0的系统里捕获到这个APK包。但不确定是否是病毒。通过Android模拟器安装这个APK，确认这个APK只适用于android 4.5以上的系统才可运行。然后通过静态反编译技术对APK分析发现该APP可以变更手机Wifi状态和安装APK包。
1.1 样本信息
病毒名称：ManagedProvisioning.apk
MD5：7adda1698e55d0904c96cb7c1e2a9f38
版本信息：Ver：7.0(24) SDK：24 TargetSDK：24
病毒主要行为：变更WIFI状态，安装APK包
1.2 测试环境及工具
Android版本：Android 4.0、Android 4.5
分析工具：AndroidKiller、JEB
最低0.47元/天 解锁文章
4万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
