阻止取消激活設(shè)備管理器-hitcon

1、Android頑固木馬常見(jiàn)手法與清理,zmworm,01,Android如何卸載應(yīng)用?,,Android卸載模塊,,,init.rcservice installd /systme/bin/installd class main socket installd stream 600 systme system,installd,PackageManagerService,PackageInstaller.apkget

2、PackageManager().deletePackag,,,,socket,02,Fobus,,Fobus演示動(dòng)畫(huà),,,強(qiáng)制注冊(cè)設(shè)備管理器,,注冊(cè)設(shè)備管理器,接收取消設(shè)備管理器成功消息,不斷彈出激活管理器代碼,,,強(qiáng)制注冊(cè)設(shè)備管理器,,監(jiān)聽(tīng)廣播,接收取消設(shè)備管理器成功消息,不斷彈出激活管理器代碼,,,阻止取消激活設(shè)備管理器,,,監(jiān)聽(tīng)廣播,不斷Home或調(diào)用其他界面,鎖屏,接收點(diǎn)擊取消激活設(shè)備管理器消息,,,,Fobus清

3、除方法,,,Fobus清除方法,Fobus清除方法,取消系統(tǒng)鎖屏服務(wù),禁止鎖屏,,Fobus清除方法,若取消激活界面不在前臺(tái)，則將此界面移到前臺(tái),,Fobus清除方法,若前臺(tái)界面為激活窗口，則彈出卸載界面卸載Fobus,,Fobus演示動(dòng)畫(huà)二,,,阻止取消激活設(shè)備管理器,調(diào)用一個(gè)全屏的懸浮窗、并屏蔽所有按鍵消息,,Fobus清除方法,停掉Fobus導(dǎo)出的服務(wù)，并殺死后臺(tái)進(jìn)程,,03,Kaka & BankRobber,,Kaka

4、演示動(dòng)畫(huà),,,漏洞說(shuō)明,,,DeviceAdminSettings.java,,與Obad利用漏洞相同影響4.2及以下系統(tǒng),KaKa行為識(shí)別,,,BankRobber演示動(dòng)畫(huà),,,BankRobber行為識(shí)別,,啟動(dòng)服務(wù)監(jiān)聽(tīng)logcat，當(dāng)進(jìn)入特殊界面后返回桌面,04,Simplelocker,,SimpleLocker演示動(dòng)畫(huà),,,阻止用戶卸載,,每隔2秒彈出全屏窗口阻止用戶操作,,AES加密文檔,,加密以下格式文檔(不用專殺怎么

5、解密,價(jià)格多少),,SimpleLocker的清除,循環(huán)判斷，若前臺(tái)界面為SimpleLocker界面，則調(diào)用卸載界面,,SimpleLocker的清除,掃描被加密的文件（.enc后綴）,,SimpleLocker的清除,解密SD卡上的加密文件,,05,小結(jié),,頑固木馬小結(jié),,,非ROOT的頑固木馬主要圍繞以下幾點(diǎn)：設(shè)備管理器logcat彈窗數(shù)據(jù),頑固木馬的自動(dòng)化識(shí)別,模擬卸載監(jiān)控設(shè)備管理器添加行為將APP切換后臺(tái)時(shí)