• <li id="tllf8"><meter id="tllf8"><th id="tllf8"></th></meter></li>
        1. 手機
          手機 手機資訊 手機新聞 越獄設(shè)備小心 新型iOS木馬TinyV出現(xiàn)
          手機大全
          12月 17

          越獄設(shè)備小心 新型iOS木馬TinyV出現(xiàn)

          編輯:匿名 來源:威鋒網(wǎng)
          放大 縮小 打印 郵件 收藏本頁 游吧論壇

          需要指出的是,“TinyV”重新打包的方式和之前的 IOS 或者 OSX 惡意應(yīng)用不太一樣(和之前著名的 WireLurker 也不一樣)。例如在某個受感染的播放器應(yīng)用的 IOS 安裝文件“com.某某.ipa”中,往往存在著兩個執(zhí)行文件。一個是主要的執(zhí)行文件 Mach-O ,而另一個則是名為“xg.png”的 Mach-O 動態(tài)庫文件。在主要執(zhí)行文件的導(dǎo)入表中,最后的導(dǎo)入入口是“@executable_path/xg.png”。這意味著在應(yīng)用被執(zhí)行后,“xg.png”的文件將會被加載。

          而在其它受感染的應(yīng)用中,除了主要的 Mach-O 執(zhí)行文件外,也會出現(xiàn)一些額外的 Mach-O 動態(tài)庫文件:“dj.png”, “macro_off@2x.png和zippo_on@2x.png” 。“TinyV”的作者修改了原來的應(yīng)用文件,并增加這些動態(tài)庫文件到導(dǎo)入表中。

          被加載的“xg.png”文件將會通過調(diào)用方法來連接到 C2 服務(wù)器并取得配置信息。被 C2 提供的配置將會指向一個 ZIP 文件的 URL,并被指定為一個帶有“zipinstall”值的 “shName”。

          在這個被感染的應(yīng)用中, “macro_off@2x.png” 將會訪問同一個 C2 服務(wù)器的另一個頁面來獲取其配置。這次“debUrl”值使用 XOR 算法加密。盡管代碼混淆,但使用關(guān)鍵的 “0xaf”加密,卻依然可以顯示相同的 URL。

          惡意行為

          從 C2 服務(wù)器獲得配置后,“TinyV”將會從授予的“debUrl” 值中下載 ZIP 文件。這里調(diào)查的 ZI P文件被托管在另一個 C2 服務(wù)器apt[.]appstt.com 上,目前該 URL 地址出現(xiàn) 404 錯誤。不過據(jù)說在 10 月底開始調(diào)查的時候,這個 URL 是可以訪問的,并且“deb.zip”文件也可以下載。

          打印 郵件 收藏本頁 幫肋
          推薦閱讀
          相關(guān)閱讀
          夜鲁鲁鲁夜夜综合视频欧美| 色欲久久久天天天综合网精品 | 国产精品无码一本二本三本色| 亚洲第一区视频| 中文字幕制服丝袜| 精品国产AV无码一区二区三区| 无码人妻aⅴ一区二区三区| 亚洲毛片免费看| www夜夜操com| 国产精品欧美视频另类专区| 亚洲国语在线视频手机在线| 720lu国产刺激在线观看| 欧美va天堂va视频va在线| 国产男女猛烈无遮挡免费视频网站| 亚洲日韩欧洲无码av夜夜摸| 500福利视频导航| 日本特黄特色aaa大片免费| 国产啪精品视频网站| 久久久男人天堂| 男人扒开女人下身添免费| 亚洲国产日韩欧美一区二区三区| 91se在线视频| 日本xxxx色视频在线播放| 又黄又爽免费视频| 中文字幕亚洲欧美一区| 激情欧美日韩一区二区| 在线观看免费a∨网站| 亚洲精品无码高潮喷水在线| a级毛片免费观看在线播放| 欧美性猛交xxxx黑人| 国产精品亚洲аv无码播放| 亚洲情xo亚洲色xo无码| 99热国内精品| 国产午夜无码精品免费看| 69堂午夜精品视频在线| 欧美专区在线播放| 国产白嫩美女在线观看| 五级黄18以上免费看| 色天使久久综合网天天| 成人午夜性影院视频| 免费一级黄色大片|