http://patterson.blog.51cto/1060257/1055799
请见:http://mobile.51cto/ahot-3267.htm
Android平台中各类恶意软件及概览 随着移动互联网的发展，作为当今最大的移动操作系统之一，Android已经被越来越多的用户所使用。然而由于市场自身制度的不完善
转载
2024-08-09 10:37:24
39阅读
现在用Smartphone的越来越多，做为手机老玩家,给爱机装上各种软件是很多手机发烧友的爱好,但是小心! 手机软件也危险重重,来看看老鸟们总结的”恶意软件”排行榜吧!1商务管家CommerceTone2网秦通讯管家3美通无线音乐播放器4手机大头5拇指精灵(指精灵)Findia6主题管家7在线音乐播放器糜糜(迷迷)之音 什么是恶意软件？符合以下任一即可定义为恶意软件： 1，没有任何提示，暗地里
转载
2023-08-17 19:20:13
10阅读
# Android 判断恶意应用：一场用户与恶意软件的战斗
在当今智能手机普及的时代，Android系统凭借其开放性和灵活性受到了广泛的欢迎，但与此同时，恶意应用程序的数量也在不断增加。恶意软件不仅可以窃取用户的个人信息，还可能导致财务损失、设备损坏等问题。因此，识别和判断恶意应用程序成为了保护用户的重要任务。
## 一、恶意应用的定义
恶意应用通常是指那些故意侵犯用户隐私、损害设备安全或进
# Android恶意分析综述
随着智能手机普及与应用程序生态的迅速发展，Android系统因其开放性和灵活性而受到广泛欢迎。然而，这种开放性也带来了安全隐患，Android恶意软件层出不穷，对用户和企业造成了重大威胁。本文将对Android恶意软件的分析方法进行探讨，并通过代码示例和流程图提供更直观的理解。
## Android恶意软件类型
Android恶意软件主要可以分为以下几种类型：
原创
2024-08-22 05:04:13
136阅读
用于分析恶意软件样本（有几个打不开）theZoo 链接：GitHub - ytisf/theZoo: A repository of LIVE malwares for your own joy and pleasure 简介：theZoo是一个恶意软件分析的开源项目，目前由Shahak Shalev维护。该项目里面包含了几乎所有版本的恶意软件。OpenMalware 链接：http://www.
转载
2023-06-26 19:56:21
169阅读
在2018欧洲黑帽（Blackhat Europe）大会上，一款使用人工智能和加固的虚拟环境对恶意软件样本进行分析的恶意软件分析服务SNDBOX（www.sndbox.com）出现了，SNDBOX可以对恶意软件进行静态、动态分析以及网络流量等分析。SNDBOX目前是一款在线的免费服务，网址www.sndbox.com。用户可以在网站上提交恶意软件样本进行分析。当提交了样本后，用户可以配置不同的选项
转载
2023-10-18 22:34:38
85阅读
本文由同程旅游安全团队对内移动安全培训的PPT整理而来，面向对象为对移动安全感兴趣的研发同事，所以讲的有些宽泛。介绍了入门Android逆向需要掌握的一些知识点， 通过简单的几个案例讲解Android app常用的分析和破解手段， 讲解Android上常见的反调试和对抗逆向的手段，并通过修改系统源码来实现反反调试。 介绍一下常见的病毒特征和预防手段， 最后讲解一些关于Android SubStra
转载
2023-12-08 18:30:04
29阅读
打算复制粘贴全套转载。逐条整理是为了从大量资源里梳理出自己觉得实用性很高的东西。《Awesome-Hacking》https://github.com/
转载
2023-08-04 21:59:48
0阅读
静态分析：1，virus total反病毒引擎搜索2，MD5计算哈希值3，用PEid检测是否加壳，并进行脱壳操作4，stringe.exe查看恶意代码的字符串，从中可以看到是否含有特殊的网址，IP地址，特殊的导入函数，比如读写文件，赋值文件，自启动，记录键盘的函数。。。5，用Dependency Walker 查看导入函数，可以猜出这个恶意代码大致的功能。如果导入函数表过于简介，说明可能是加壳过后
转载
2023-08-01 11:28:24
23阅读
20174301_许诺 恶意代码分析一、实验原理一是是监控你自己系统的运行状态，看有没有可疑的程序在运行。二是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。三是假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控看能不能找到可疑对象，再对可疑对象进行进一步分析，好确认其具体的行为与性质
转载
2023-08-02 16:23:18
97阅读
最近在找畅无线的破解版，结果从贴吧找到了一个恶意应用。点击屏幕任何地方都没反应，上面一堆恐吓性文字，没法退出，重启之后手机恢复正常了，然后果断把它卸载了。下面我们来分析分析。首先看看用APKTOOLS反编译出来的布局文件1.main.xml<?xml version="1.0" encoding="utf-8"?>
<RelativeLayout android:layout_w
转载
2023-07-01 23:18:05
136阅读
看到了一篇讲安卓恶意代码分析的PPT 搬运到这里来调试动态调试Android SDK程序 Dalvik虚拟机实现了JDWP（Java Debug Wire Protocol,Java调试有线协议），可以直接使用支持JDWP协议的调试器来调试Android程序DDMS与Eclipse ADT插件 这里提醒一下，谷歌官方已经停止对Eclipse的友好了，转而推荐使用Android StudioD
转载
2023-11-08 15:07:03
94阅读
QQ 1274510382Wechat JNZ_aming商业联盟 QQ群538250800技术搞事 QQ群599020441解决方案 QQ群152889761加入我们 QQ群649347320共享学习 QQ群674240731纪年科技aming网络安全 ,深度学习,嵌入式,机器强化,生物智能,生命科学。
原创
2021-07-17 19:05:11
2186阅读
1评论
这是我的分析报告，
写道
Android_FakeToken.A_infected_分析报告
1. AndroidManifest.xml分析
<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res
转载
2024-05-09 23:00:01
91阅读
本文分析了Android恶意应用增长情况及其危害，对典型攻击事件进行了回顾，最后总结了检测技术的发展趋势并汇总了当前主流的检测方法。自2013年以来，Android操作系统一直占据着移动操作系统市场的统治地位，这个平台的开源性与开放性使得Android平台成为恶意应用攻击的热门目标。越来越多的恶意应用没有经过正常可靠的安全审核就向用户发布，严重威胁到用户的个人安全甚至国家安全。因此，本文首先分析了
转载
2023-08-03 20:24:11
0阅读
随着垃圾软件越来越多，也越来越流氓，他们会在用户毫不知情的情况下静默的捆绑、安装大量的垃圾软件，不仅造成大量系统资源浪费，同时导致系统不稳定，出现各式各样的故障，而且卸载他们又会很快被安装上，日常中，遇到这些垃圾软件处理办法通常为：1、 将垃圾软件定位到目录，查看exe文件是否有数字证书，如果有，请到软件限制策略的证书策略中，将这个证书拉黑，以后带有这个证书的所有文件，均无法运行。2、
转载
2024-01-25 10:18:17
11阅读
# Android恶意软件分析指南：盒内分析与盒外分析
恶意软件分析是开发者和安全研究员的重要工作之一，本文将帮助刚入行的小白了解如何进行Android恶意软件的盒内分析和盒外分析。以下是整个过程的概述。
## 流程概述
在开始进行恶意软件分析之前，我们需要明确整个过程的步骤。下表展示了分析的主要步骤：
| 步骤 | 描述
1.应用包名使用类系统包名取得用户信任，例如：Zitmo木马的包名（com.systemsecurity6.gms）
原创
2016-05-16 09:05:37
657阅读
什么是恶意代码？其特性是什么？
恶意代码或恶意软件主要是指以危害信息的安全等不良意图为目的的程序，它们一般潜伏在受害计算机系统中实施破坏或窃取信息。
恶意代码具有如下特性：针对性欺骗性变化性恶意代码触发方式有哪几种？
恶意代码触发的方式主要为：参照时钟触发 参照时间触发 参照计数次数触发恶意代码分析的目的是什么？
恶意代码分析过程实际上是了解恶意代码运行过程、传播机制和功能用途的过程，通过
转载
2023-12-21 22:54:00
95阅读
Maltrail恶意流量检测系统项目介绍项目GitHub地址项目架构项目数据集运行方式订阅源扩展数据采集模块提取 项目介绍maltrail是一款轻量级的恶意流量检测系统，其工作原理是通过采集网络中各个开源黑样本（包括IP、域名、URL），在待检测目标机器上捕获流量并进行恶意流量匹配，匹配成功则在其web页面上展示命中的恶意流量。项目GitHub地址https://github.com/stamp
转载
2024-08-07 12:58:36
668阅读
