Android鎖屏勒索病毒分析（1）BWM線上
阿新 • • 發佈：2018-12-14
1．樣本概況
1.1 基本資訊
樣本名稱：
刷贊.
所屬家族：
鎖屏勒索病毒（a.rogue.SimpleLocker.a）
MD5值：
7626090b69cd1e2e5671a022712808eb
包名：
com.binge.mohe
入口：
MainActivity
最低執行環境：
Android 2.2X
敏感許可權：
開機啟動
顯示系統警報視窗
1.2 測試環境及工具
•Android Studio
•Android Killer
•JEB
•夜神模擬器
2．行為分析
2.1 主要行為
啟動服務
新增懸浮系統警報視窗（鎖屏）
Toast->makeText彈出提示
2.1.1 惡意程式對使用者造成的危害(圖)
鎖屏,如下圖
2.1.2 惡意程式在Androidmanifest.xml中註冊的惡意元件
獲取的許可權
註冊的元件
2.2惡意程式碼分析
首先進入入口類MainActivity，發現首先啟動了一個Activity，其中把引數com.binge.mohe.binge傳了過去。
binge類中，建立了用來鎖屏的懸浮窗
設定了鎖屏密碼
2.3 加固分析
沒有加固
3．解決方案
3.1 提取病毒的特徵，利用防毒軟體查殺
特徵碼字串：
\u658c\u54e5qq3228664960
//斌哥qq3228664960
手工查殺步驟
輸入鎖屏密碼：斌哥qq3228664960
解除安裝這個app檔案