 |
| 网络信息安全是一个博大精深的技术体系，安天将自己的注意力专注于主要矛盾，即计算机网络病毒问题。 根据有关机构统计，全球超过80%的安全事件均与病毒有关，网络病毒是信息社会面临的主要安全挑战之一，因此，安天人将“天下无毒”作为自己追求的安全境界。 安天将网络安全工作者的宏观视野与反病毒工程师的成熟细腻有机结合。将反病毒技术与网络监控技术、计算机犯罪取证技术、安全评估技术等进行了有机的结合，形成了自身的产品内涵。 |
 |
|
| 当前位置：首页 - 安全响应中心 -> 病毒预警 | |
Android木马Lightdd分析报告 |
| 出处：安天实验室 时间：2011年6月27日 |
一、 基本信息病毒名称：Trojan/Android.Lightdd 二、 概述该木马植入到手机软件“Hot Girls 3”中，主要行为是当手机的通话状态改变时，触发广播接收器，进而启动服务。该服务设置10小时的定时器，10小时后，开始搜集用户手机的IMEI、IMSI、国家、语言、系统版本等信息，以及手机中安装的所有应用程序列表，发送到配置文件指定的远程服务器之中。由此，造成用户信息泄露。
三、 样本特征1. 敏感权限 四、 行为分析通过android.intent.action.PHONE_STATE响应事件，来启动广播接收com.passionteam.lightdd.Receiver，然后通过这个广播接收器来启动com.Passionteam.light.dd.CoreService服务。 将获得url地址和文件名称的写入到“prefer.dat”配置文件中，然后发送到窗口中，如图 1：
获得被感染手机用户的手机信息后，如图 2 ：
获取被感染手机用户的手机上安装的应用程序的信息（IMEI、IMSI、国家、语言、系统版本等）：如图 3：
请求服务器的连接及设置连接参数，通过调用HttpURLConnection类中的getOutputStream()方法，在调用disconnect()，最后将手机用户的信息提交到配置文件中所存储的url地址远程服务器，如图 4：
|
