首页 > 资讯 > 关键词 > 木马app最新资讯 > 正文

大神破解木马 APP,看到最后笑喷了

2015-11-04 09:31 · 稿源:开源中国

大家都知道,诈骗短信的链接不要点,里面很可能隐藏着木马APP,那么这些恶意APP是如何获取你的信息的呢?有大神就成功破解了一款,而且还获得了木马制作者的邮箱和密码。不过对方在代码中留了一手,大神当时就笑喷了。事情的经过是这样的:有网友收到短信:刚收到一会儿,开头是我名字,全名,张志珍不知道是谁不认识。

查了一下手机号是网络电信运营号码,四川的,求大神瞧瞧这是啥。

然后一位知乎大神开始了破解之旅:

我在虚拟机上面下载并安装了这个应用程序。看看,权限很多啊。(下面还有很多个权限)

点击之后,直接请求 Device Admin 权限:这意味着在你启用后,就不能轻易卸载了。

你觉得我做到这里就完了?图样,我还把它给反编译了。

程序使用了混淆,并不是很容易读源码,不过我还是用了一两个小时把代码最核心的部分梳理得差不多。

最主要的几个类被我找到。这是一个通过发送邮件传递隐私信息的木马,因此,应用里面肯定会有嫌疑人的联系方式。

果不其然,在 PreferencesWrapper (我后期命名)类中,我找到了这个:

实际对应的用户名密码数据是:

一看就是加密过的。不过这并没有难倒我,在 DESEncipher 中,我找到了加密相关的代码。

DES 加密的话,一定会有密钥,他们使用的 Key 就在:

这里,但是当我去用这个作为密钥的时候却失败了。

啊哈!原来初始化密钥的部分在这里:

当我把最后的密钥输入解密之后:

本来我只是好奇,就是想研究一下这个人想怎么干:结果……

“艹你妈破解我的码子”

第一次反编译病毒并且把嫌疑人联系方式找到,好激动!

总之!提醒网友们安装应用程序前要三思!尽量不要安装来自不明网页的应用程序哦!

我刚才试了一下用邮件客户端直接登录,看到了触目惊心的内容。

你所有的短信、联系人,在中了这个木马之后,会被全部发送到这个邮箱,如果通过社工方式获得了你的支付宝密码,再通过这个方法获取验证码,嗯哼,自己想。

  • 相关推荐
  • 大家在看
  • 数据:超过七成的美国人不想使用新冠病毒追踪APP

    调查数据显示,只有不到三成的美国人打算使用联系人追踪应用。该数据是美国安全公司Avira于 6 月 1 日对 2000 多名美国人进行的在线调查获得的。

  • OKEx早报:以太坊2.0一周内开测,挖矿木马近期活跃

    OKEx早报将在每日早间为您带来最新的行情,以及相关行业动态。帮助投资人在最短的时间内了解夜间的动态消息,更好的握把每日行情。行情速递6月24日讯,昨日晚间BTC出现一轮上涨行情,通过OKEx平台交易数据可以看出,BTC今日开盘报9691.01美元。开盘后一路震荡下行,至6:45跌至早间低点9591.47美元,早间跌幅接近100美元。随后开始横盘整理,截止发稿BTC报9629.34美元。图片来源:OKEx平台BTC/USD交易数据据OKEx交易大数据显示,BT

  • 人人App疑遭全网下架 人人App为什么被下架

    近日苹果AppStore应用商店上已经无法搜索到人人APP,疑似已经被下架,而在多个安卓应用渠道同样也无法搜索和下载,提示为“该应用内部优化中,暂不提供下载”。那么人人APP为什么被下架,官方对此如何回应呢。

  • 5月头号恶意软件Ursnif银行木马影响范围翻了一番

    2020 年 5 月头号恶意软件:Ursnif 银行木马首次登上十大恶意软件排行榜,组织影响范围翻了一番。 Check Point 研究人员发现,可窃取电子邮件和银行凭证的老牌 Ursnif 银行木马的攻击利用率激增。 2020 年 6 月 16 日 – 全球领先的网络安全解决方案提供商 Check Point? 软件技术有限公司 (纳斯达克股票代码:CHKP)的威胁情报部门 Check Point Research 发布了其 2020 年 5 月最新版《全球威胁指数》报告。研究人员发现,多起恶

  • 有味APP

    有味APP,前身为腾讯新闻极速版,产品定位是“美好生活分享平台”。产品分为首页、圈子、关注和小窝(即个人主页)四大部分,用户可在产品内发布图文内容或视频内容。

  • 即刻app恢复上架

    ​今日,下架近一年的社交app即刻宣布正式回归,已可下载。据悉,即刻本次上线的是即刻7. 0 版本,新增了额心情日记、足迹地图、头像弹一弹等功能。去年 7 月,即刻APP发文称,将进行技术升级,升级期间即刻App端和Web端暂时无法使用,升级完成后即刻会在第一时间通知大家。

  • 印度禁用59款中国APP,被禁用APP有哪些

    根据印度多家媒体6月29日报道称,印度信息技术部宣布已禁用59种中国应用,被禁用的App包括抖音国际版TikTok、茄子快传、UC浏览器、微信、QQ、快手和美图等。

  • 罗永浩推荐秒熊英语App怎么样?秒熊App介绍

    秒熊英语app是一款通过有趣的短视频来学外语的应用,由「搜狗输入法之父」马占凯老师倾力打造的英语学习产品,帮助广大英语学习爱好者,广大考生提升英语能力。秒熊英语app是一款看电影学英语神器,还有热门美剧、动画、纪录片、脱口秀等 100000 条小视频。 15 秒小视频学英语,有趣无压力!以下是秒熊英语App特点的详细介绍。

  • 因认为“弹唱”功能侵权 唱鸭App向唱吧App索赔57万元

    近日,北京知识产权法院受理了原告北京破壁者科技有限公司(简称破壁者公司)诉被告北京小唱科技有限公司(简称小唱公司)、被告北京酷智科技有限公司(简称酷智公司)侵害计算机软件著作权纠纷一案。

  • 即刻App回归现已恢复运营 即刻App安卓、iOS版下载地址

    即刻App现已恢复正常运营。即刻是一款基于兴趣的信息推送提醒工具,支持 iOS和Android 平台。用户可以通过即刻关注自己感兴趣的人物、资讯和事件,即刻会跟踪相应的动态,并通过推送通知让用户及时获取自己关心的信息。

  • 即刻App回归恢复运营 即刻App安卓、iOS版最新版下载地址

    ​即刻App现已恢复正常运营。即刻方面宣布,即刻App恢复上线。全新上线的是即刻7.0,相较上一个版本,主要新增功能包括:心情日记、足迹地图、头像弹一弹。

  • 印度禁用59款中国APP 腾讯、阿里等59款app名单汇总

    印度禁用 59 款中国APP是怎么回事??北京时间 2020 年 6 月 29 日晚,印度电子信息技术部宣布,将禁止包括 TikTok、微信、快手等在内的 59 款中国 app。文中提到,印度政府在一份新闻稿中说:「信息技术部根据《信息技术法》第69A条以及《 2009 年信息技术(阻止公众获取信息的程序和保障措施)规则》的相关规定,并考虑到威胁的突发性,决定封杀 59 个应用程序,因为根据现有信息,这些应用程序从事的活动有损于印度的主权和完整性?

  • sneaker的正品球鞋天堂——得物APP

    随着 1985 年AJ系列风靡全球,球鞋文化这一概念开始被人们提起。而随着运动风的崛起,sneaker们越来越多,且随着商品的逐步商业化,鞋子也开始出现了各种各样的款式版本,致使sneaker文化圈里增添了更多不同风格的爱好者。如今,球鞋文化已逐渐成为一种大众文化。买球鞋也成为了当代 90 后的日常,与之而来的球鞋二级市场,在国内也就发展得如火如荼,得物APP就是其中的佼佼者。作为新一代潮流网购社区,得物APP在上线初始便聚集了

  • 是我站的不够高吗?不!是你还没用伊对App

    娱乐圈总是不乏金句玩梗,今年的创造营 2020 就诞生了一位新的金句王。陈卓璇在发表排位感言的时候,感叹自己至今没有拍摄过中插商务广告,现场喊话赞助商们“是我站的不够高吗?”话音未落,现场选手导师纷纷露出”可真敢说啊”的诧异表情。面对这番 “璇言璇语”,众人看法不一,一时之间引起网友热议。现代社会,提倡“想要什么,就要为自己争取”的态度,事业如是,感情生活亦然。有的时候你觉得你已经很努力的在拓展社交圈了,

  • 淘宝App新增“小时达”服务

    近日,部分淘宝用户发现,在淘宝App搜索部分关键词时,搜索结果页会出现“小时达”频道,用户购买后,商品在 1 小时内送上门。对此,淘宝方面表示,目前没有更多可透露的信息。

  • 得物APP——打开潮流大门的钥匙

    作为新时代的消费主力军,无论在消费喜好、地域购买力还是消费理念上, 95 后都呈现出与众不同的一面,特别是对社交价值诉求的凸显,让 95 后俨然成长为“种草领导者”。比起传统的品牌营销需要经历从知晓到接受再到购买的漫长过程,“种草”借助社交裂变的效果,去掉了从认知再决定购买的时间差,引导消费者迅速种草和拔草,提高了购买效率。而随着李佳琪、李子柒、薇娅、范冰冰、欧阳娜娜等网红明星纷纷加入“种草”行列,更是将

  • 苹果App资源库怎么调整应用位置

    苹果App资源库里的应用程序要怎么调整应用APP的位置,需要进行怎样的操作才可以调整这些应用位置呢,以下我们来一起看下具体的位置调整方法。

  • 夏日精选正品好鞋,尽在得物APP

    夏日炎炎,之前厚重的鞋款虽然好看,但夏天穿着还是显得过于闷热。选择一双穿起来凉爽又好看的鞋,才是夏日必备的法宝。提到鞋,怎么能少了得物APP呢,作为球鞋家园的得物APP,已经为大家准备好一份夏日精选好鞋清单,一起来看看吧。一,SpongeBob SquarePants x Nike Kyrie 5 欧文5 海绵宝宝 黄这双欧文 5 是和我们童年最喜欢的《海绵宝宝》联名,整体以柠檬黄为主色调,不规则波点点缀,白红色中底和生胶大底搭配起来还原了海绵?

  • 即刻App恢复上线 推出7.0版本

    DoNews 6月10日消息(记者 刘文轩)即刻app去年7月宣布由于进行“技术升级”而无法使用,如今终于“升级”完毕了。即刻宣布它的7.0版将在6月10日中午正式恢复上线。相比上一个版本,即刻7.0新增了“心情日记”“足迹地图”“头像弹一弹”功能,增强互动性。广东省公安机关开展2019年第二季度超范围收集用户信息app清理整治工作名单,即刻也包含在内,名单发布一星期后,即刻官方发布“暂停服务”公告。不久后,即刻app在中国的Andr

  • 手机APP频繁自启动搜集隐私 央视曝光APP偷窥用户隐私

    日前有网友反映,自己的手机升级系统后,增加了App隐私记录功能,而这项功能可以记录手机上安装的App访问个人信息的过程。据央视新闻报道,近日网友小刘反映,自己手机升级系统后,发现手机上安装的很多App存在频繁自启动,访问、读取手机信息的现象。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议