1．樣本概況

1.1 基本資訊

樣本名稱：

刷贊.

所屬家族：

鎖屏勒索病毒（a.rogue.SimpleLocker.a）

MD5值：

7626090b69cd1e2e5671a022712808eb

包名：

com.binge.mohe

入口：

MainActivity

最低執行環境：

Android2.2X

敏感許可權：

開機啟動

顯示系統警報視窗

1.2測試環境及工具

•AndroidStudio

•AndroidKiller

•JEB

•夜神模擬器

2．行為分析

2.1 主要行為

啟動服務 

新增懸浮系統警報視窗（鎖屏）

Toast->makeText彈出提示

2.1.1惡意程式對使用者造成的危害(圖)

鎖屏,如下圖

2.1.2惡意程式在Androidmanifest.xml中註冊的惡意元件

獲取的許可權

註冊的元件

2.2惡意程式碼分析

首先進入入口類MainActivity，發現首先啟動了一個Activity，其中把引數com.binge.mohe.binge傳了過去。

binge類中，建立了用來鎖屏的懸浮窗

設定了鎖屏密碼

2.3加固分析

 沒有加固

3．解決方案(或總結)

3.1提取病毒的特徵，利用防毒軟體查殺

特徵碼字串：

\u658c\u54e5qq3228664960

 //斌哥qq3228664960

手工查殺步驟

輸入鎖屏密碼：斌哥qq3228664960

解除安裝這個app檔案