C���Ρ龋��@人的�l�F并非被重打包!“魔百Wi-Fi”在2015年末首次�l布,向用�舸蛑�安全Wi-Fi旗�,短短半年用�舭惭b量已高�_300�f。魔百WiFi�碛谐��^2�|的���韧�狳c,已覆�w商�觥14.频辏��狳c全�接入”。�D1“魔百Wifi”目前最新版本��2.3.18。�酒�PushDexService、PushJobService完成dexhostinjection.jar加�d,以及�绦�dexhostinjection.jar的com.hostinjectiondex.external.ExternalInterfaces�的startExternalBody方法,子包下�d“下�d者”病毒update,并�T�в�舭惭b。CVE-2013-2595/dev/msm_camera/config0高通�O��MMAP漏洞。Use-After-Free漏洞。13.饷艿�__image植入/system/priv-app目�并命名��AndroidDaemonFrame.apk,��libgodlikelib.so提�喙ぞ�熘踩�/system/lib目�。”工作流程如下:�D41.“刷榜僵尸”C&C控制端配置keywords和package_name。2.“刷榜僵尸”向googleplay�l起�J�C,通�^�@取的�O��googleplay�~�和密�a,或authtoken。keywords和package_name指定的��用��GooglePlay爬取。下�Droot提�嘀囟ㄏ蛟O�滟~�粑募�。null);二是�@取google�~��name、password和_id值。[]{'com.google'})。D,�l�F病毒正在��package_name是com.felink.shine的��用刷量。play商店��用下�d。startservice��又靼��鬟f的service,也就是主包中的com.hostinjectionmain.control.DexService。主包004���鬟f的��用名,并拷�到�O��sdcard/database目�命名��5supdate.apk,同�r配置“下�d者”病毒相�P文件,存放目�在sdcard/database目�下。子包��B注�员O�android.intent.action.PACKAGE_ADDED、android.intent.action.USER_PRESENT消息�V播。�理包安�b完��消息,若此次安�b包名是actiondown里downLoadPackageName字段��的“下�d者”病毒,�x取downLoadStartMethod字段���“下�d者”。T�_用�酎c�舭惭b;二由服�掌髟O置,��出系�y更新�T�_用�酎c�舭惭b。d服�斩送�V的��用。�L��跳板地址,下�d、加�d和�\行最新版子包。:{'solib_name':'libDaemonProcess.so','download_url':'http://u.smartchoiceads.com/sdk/HostDex_20160623163035.jar','classname':'com.hostinjectiondex.external.ExternalInterfaces','filename':'dexhostinjection.jar','start_method':'startExternalBody','solib_url':'http://u.smartchoiceads.com/sdk/libDaemonProcess_20160520175142.so','stop_method':'stopExternalBody','request_interval':'1800','version':'8'}。dexhostinjection_8.jar。子包通�^向主包的DexService�l送com.injection.action.RELOAD_DEX消息意�D,完成子包更新加�d。子包dexhostinject.jar下�d的5supdate.apk存放位置在sdcard/database目�下,既是“下�d者”病毒安�b包,通�^��用更新或系�y更新�T�_用�舭惭b,安�b后dexhostinject.jar���“下�d者”�С龇���AimService。ChatActivity�M件�\行。@�O�涔芾�r,AdminReciver���M行�i屏操作并跳�D到桌面。true,�酒�ChatActivity�M件,�M行激活�O�涔芾怼T�意�D消息是dexhostinject.jar�l送�oAimService的。d、安�b和��佑�ApsService和ApsAdReceiver�合完成。B,“下�d者”向C&C服�掌靼l起�求,下�D�L��C&C控制。�D19“下�d者”病毒��每隔10分��L��http://www.gamecpi.com/tapcash/com.android.ucgmap/control.json,返回����Y��如下。V��用的信息,�S后通�^消息handler�D交�ostartAdWork函�堤�理。包括packgae(��用包名)、url(��用下�d�接)、size(��用大小),返回����D交�o消息handler�理,�M行��用下�d安�b。