成年免费视频黄网站在线观看,激情五月天综合激情网,熟女视频一区二区中文

文章插圖

xHelper ，一種于2019年3月被發(fā)現(xiàn)的木馬病毒，主要被用作其他惡意軟件（包括但不限于銀行木馬、勒索軟件等）的傳播工具，據(jù)說曾在不到5個(gè)月的時(shí)間里就成功感染了3.2萬部智能手機(jī)和平板電腦。
卡巴斯基實(shí)驗(yàn)室于近日發(fā)文稱，即使時(shí)間已經(jīng)過去了一年，但xHelper如今的活躍度完全沒有減弱。另外，一旦這種木馬病毒進(jìn)入你的安卓設(shè)備，由它下載并安裝的惡意軟件就很難被清除，即使是恢復(fù)出廠設(shè)置。
xHelper的工作原理根據(jù)卡巴斯基實(shí)驗(yàn)室的說法， xHelper通常被偽裝成清理和加速APP ，但實(shí)際上完全不具備其描述中的功能。
一旦安裝完成，你將無法在主屏幕或程序菜單中看到它的圖標(biāo) 。當(dāng)然，如果你確實(shí)想和它見上一面，那么你可以移步到系統(tǒng)設(shè)置中的已安裝應(yīng)用程序列表。
圖1.已安裝應(yīng)用程序列表
xHelper的有效載荷經(jīng)過加密處理，位于“/assets/firehelper.jar” ，其主要任務(wù)是將一些有關(guān)受感染設(shè)備的信息（android_id、制造商、型號(hào)、固件版本等）上傳到hxxps://lp.cooktracking[.]com/v1/ls/get并下載一個(gè)惡意模塊——Trojan-Dropper.AndroidOS.Agent.of 。
圖2.解密URL以發(fā)送設(shè)備信息
解密和啟動(dòng)有效載荷涉及到使用附帶的本地庫，這種方法使得惡意軟件分析變得尤為困難。
釋放程序Trojan-Dropper.AndroidOS.Helper.b 將首先被解密并啟動(dòng) ，然后運(yùn)行的將會(huì)是Downloader.AndroidOS.Leech.p ，以進(jìn)一步感染設(shè)備。
分析顯示， Leech.p的任務(wù)是下載Trojan.AndroidOS.Triada.dd 以及一系列將用于獲取root權(quán)限的漏洞利用代碼。
圖3.解碼Leech.p的C＆C地址
圖4.下載Triada木馬
在獲取到root權(quán)限后， xHelper可以直接在系統(tǒng)分區(qū)中安裝惡意文件。
其中一些文件會(huì)安裝到“/system/bin”文件夾下：

patches_mu8v_oemlogo — Trojan.AndroidOS.Triada.dd
debuggerd_hulu —AndroidOS.Triada.dy
kcol_ysy — HEUR:Trojan.AndroidOS.Triada.dx
/.luser/bkdiag_vm8u_date — HEUR:Trojan.AndroidOS.Agent.rt

也有一些文件會(huì)被安裝到“system/xbin”文件夾下：

diag_vm8u_date
patches_mu8v_oemlogo

由于用于從xbin 文件夾中調(diào)用的文件的調(diào)用被添加在install-recovery.sh文件中，這允許惡意軟件在系統(tǒng)重新啟動(dòng)時(shí)自動(dòng)運(yùn)行。此外，由于目標(biāo)文件夾中的所有文件都被分配了不可修改的屬性，這使得刪除惡意軟件非常困難，因?yàn)榘沧肯到y(tǒng)甚至不允許超級(jí)用戶刪除具有該屬性的文件。
不僅如此， xHelper的開發(fā)人員還使用了另外一種惡意軟件保護(hù)技術(shù)——修改系統(tǒng)庫/system/lib/libc.so 。這個(gè)庫幾乎包含安卓設(shè)備上所有可執(zhí)行文件使用的通用代碼，而通過替換libc中mount函數(shù)（用于裝在文件系統(tǒng)）的代碼，便可以防止受害者以寫模式掛載到/system 分區(qū)進(jìn)而刪除惡意文件。
我們?cè)撊绾螒?yīng)對(duì)？從上面的分析我們不難看出，僅僅是清除xHelper 并不能徹底凈化被感染的系統(tǒng) 。因?yàn)?nbsp;，安裝在系統(tǒng)分區(qū)中的安裝程序（com.diag.patches.vm8u）會(huì)在第一時(shí)間重新安裝xHelper和其他惡意軟件。
圖5.無需用戶交互的安裝程序
幸運(yùn)的是，如果你在設(shè)備上設(shè)置了恢復(fù)模式，那么則可以嘗試使用從原始固件中提取的libc.so文件替換受感染的文件，然后再從系統(tǒng)分區(qū)中刪除所有惡意軟件。

以上關(guān)于本文的內(nèi)容，僅作參考！溫馨提示：如遇健康、疾病相關(guān)的問題，請(qǐng)您及時(shí)就醫(yī)或請(qǐng)專業(yè)人士給予相關(guān)指導(dǎo)!

「愛刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容，希望對(duì)您有所幫助：

手機(jī)有木馬病毒怎么查殺 手機(jī)病毒殺不掉怎么辦

手機(jī)有木馬病毒怎么查殺手機(jī)病毒殺不掉怎么辦