文档介绍：手机病毒木马与分析
目的
目前手机病毒木马分析技术大多掌握在从业者手中,外人对于如何对手机病毒木马分析感觉摸不着门路。这次课程就是从整体上给大家做个介绍。
由于时间仓促且本人水平有限,讲解过程中有什么不当之处请多多指点。
主要内容
手机病毒木马简介
手机病毒木马分析方法
手机病毒木马定义
首先需要强调的是运行平台是手机。
手机病毒参照计算机病毒定义:破坏手机功能或者破坏数据、影响手机使用并且能够自我复制的一组指令或者程序代码。
其特点:自我复制性、隐蔽性、破坏性。
手机木马参照计算机木马定义:木马是有隐藏性的、自发性的可被用来进行恶意行为的程序,多不会直接对手机产生危害,而是以控制为主。
手机病毒木马定义
由于当前病毒和木马越来越多的结合在一起,因此我在这里统称为手机病毒木马,或者手机恶意软件。
手机病毒大事记
2004年卡波尔病毒出现,该病毒通过蓝牙进行传播。
2007年,一种基于手机联网方式的病毒程序开始大量波及诺基亚手机用户,该恶意程序可以把用户信息利用互联网功能发送到攻击者手中。
现在,越来越多的手机病毒木马传播开来,而且传播方式和功能也越来越强大。
手机病毒木马自身的特点
手机病毒紧紧结合手机系统提供的功能,利用手机系统内部的运行机制来完成自己的破坏,并进行传播与感染。
多种传播方式:存储卡、网络下载、wifi、蓝牙、红外及彩信等。
手机恶意程序的趋利性
目前手机恶意程序都带有趋利性
通过发送垃圾短信,推送广告。
窃取用户信息,进行敲诈欺骗。
非法定制各种sp服务。
利用各种陷阱吸费。
因此目前流行的手机恶意程序更多集中在手机木马这块。
手机中毒的一般表现
系统反应缓慢
很多人发现新买的手机在使用过一段时间后,运行速度变慢了。其中一种原因就是手机里面安装运行的程序多了,造成系统资源过多消耗。而其他原因就可能是手机上运行了病毒木马程序。
手机中毒的一般表现
莫名的短信或者彩信消息
病毒木马程序往往带有目的性,常常利用短消息、彩信消息来监控病毒木马程序的运行,或者控制其完成某种功能。甚至为了宣传某些东西而发送大量短信。