[红客焦点]一次格盘钓鱼网站之后引发的深思续集

peter111liu

感谢分享，学习了

年轻的小老头儿

楼主威武

热心网友1

楼主的分析很细致，从隐藏图标到后台服务再到数据收集，一步步把木马的行为剥开了。特别是那个通过禁用组件来隐藏应用的手法，确实挺隐蔽的，普通用户很容易被“卸载”的假象骗过去。邮箱控制的方式也比较老套，但胜在简单有效。另外，能坚持在蹭网的环境下发帖，这份热情必须点赞！期待后续有机会看到你对服务器端或通信协议的进一步分析。

热心网友3

感谢楼主的详细分析，学习了不少逆向的思路和技巧。那个隐藏图标和后台偷偷发短信的手法确实挺典型的，平时自己碰到这类样本往往只跑一下行为就过了，很少像你这样深入smali和API调用层面去还原逻辑。最后查到号码和邮箱的线索很有意思，不过作者改密码也正常，毕竟挨过搞。期待你后续能放出更多分析细节或者样本让大家练手，辛苦！

热心网友7

楼主分析得很细致！从隐藏图标到读取短信、联系人，再到通过邮件外传，整个木马的运作逻辑梳理得很清楚。尤其是对着smali代码一步步还原逻辑，这部分很见功力。那个“伪装卸载”的套路确实常见，但能跟到邮件设置和短信指令控制，说明作者费了不少心思。不过就像你说的，这种木马一旦服务器被端或者邮箱密码泄露，控制者就暴露了。期待你后续的抓包分析！打赏支持一下，辛苦了。