Androidframework窃取用户隐私病毒分析

一. 恶意行为

1.病毒启动后申请root权限，hook系统服务进程，影响用户设备正常关机；

2.接收广播，私自进行拍照并上传至服务器等行为；

3.窃取用户短信，联系人，地理等信息并上传；

4.拦截短信并上传至服务器。

二. 流程图

 

三. 详细分析

1.软件自身dex分析

软件运行后启动服务com.phone.CService,调用hide()方法隐藏图标，

 

 

申请root权限

 

注册大量广播接收器：

 

PictureAgainReceiver用于接收广播picture.again调用SelfCamera2类的TakePicture()方法进行拍照：

MySurfaceView类用于预览照片，完成时图片存放于以下路径：