android Spyware Nuhaz.A

一.样本信息

MD5: 5975ff7daf4f1f5e70dfa5fc8a2599ce

package name:com.cr.shortcut

二.病毒行为分析

当该spyware启动的时候会偷取用户的收件箱信息和通讯录信息，并把这些信息发送到0187109971

三.病毒代码分析

该应用启动后会有四个按钮：

危险代码主要集中带第二和第四个按钮：

第二个按钮代码：

通过这段可以看出的点击第二个按钮之后会发送最近的是个联系人信息到0187109971

点击第四个按钮之后，会把你收件箱里面的短信发送到

0187109971

四.相关链接：

http://www.securelist.com/en/blog/845/Hello_from_Malaysia#page_top