??????????

????????????????2012???????????????????桷??2012???????Android?????????????????????5??6??????????????????1283??????2011???°???????62%???????Χ????й????????????????????λ????????????????Android?????????о?????????????????????????????????????????????????????????DEX??????????????????????????￡?????????BlackHat??DEX??????????????????????????????к??????????????Щ????????????????????????????????????????????????????????????Android????????????????????????????????н?????Android?????????????????д??Android???——MalDroidAnalyzer???????????MalDroidAnalyzer??????????????????????????檔

????????Android??????????????

????1????????

???????????????????????δ?綽???ж????????????????????????????????Σ???????????????????????????????????

????2????????

????????????????????????????????????????????????????IMEI??IMSI??????λ?á?????????????????????????????????????????????????

????3????????

?????????????????????????C&C???????????????????л?????????????????????????????????????SMS???п?????????botnet???????????????????????????????????AnserverBot??????????????????????????????????????????????C&C????????Android??????

????4???????

????????????????????ROOT?????????и??????????????????????????????????α?????????????????μ?????????????????????????????????????????????APN???????滻??????????????????????????????????????????????????????

????5??????

????????????????????????????????????????????????????Щ???????????????????????????????????????????????Щ?Щ??????????????????????????????α?????????????????????

????????Android??????

??????????????????Android???????????????????——MalDroidAnalyzer?????????????????????????????????????????????????????MalDroidAnalyzer????????Perl?????д??????????????Android??????????????????????Ч???

?????????MalDroidAnalyzer?????apk???????????????????????????????????????????????????????????????????????apk????????????е????????????к????????????Щ??????????????????δ??????????????????????????????????????????????Android???????????????????Щ??????????????????????????????????log?У?????????????????з?????????Android?????????￡??Щ??????????????????????????????緢???????????log?м????????????ж????????????????????Android??????????system.img?е????????????????????????????????sendTextMessage(λ??system.img?е?framework/framework.jar)???????????????????????

???????????????????????????????????λ?ú????????????????????????????????????????

????????????android.telephony.SmsManager(system.img?е?framework/framework.jar)

?????????????org.apache.harmony.luni.platform.OSFileSystem(system.img?е?framework/core.jar)

?????????????org.apache.harmony.luni.platform.OSNetworkSystem(system.img?е?framework/core.jar)

?????δ?綽??android.app.Activity(system.img?е?framework/framework.jar)

???????????android.content.ContextWrapper(system.img?е?framework/framework.jar)

?????????????javax.crypto.Cipher(system.img?е?framework/core.jar)

?????????dalvik/vm/native(system.img?е?lib/libdvm.so)

????????apk?????MalDroidAnalyzer???????????????????

????1?????????

???????MalDroidAnalyzer??????????APK???о???????????apktool????з??????????????APK??????????zip???????????????????????????????AndroidManifest.xml??Classes.dex??res???????????????????????AndroidManifest.xml?????漲??????????????????λ?á????????????????????xml??????????????????????????????????????????????????????????з??????????Broadcast Receiver??????????????????????п??????????????????????????Щ??????ж????????????????