火车票二维码-关注二维码广告语.doc

火车票二维码-关注二维码广告语 二维码样本分析报告　　分析报告 　　一、 样本信息 　　描述： 　　该类应用被恶意捆绑，开机自启动，拥有自动在后台联网下载推广软件并静默安装的能力，给用户造成资费消耗。 　　二、 动态分析 　　 运行现象 　　当程序接收到重启、解锁、网络连接状态改变等广播时，会启动UpdateService服务。。 　　图 1联网注册广告推送 　　图 2获取广告推送的相应设置 　　图 3获取推送广告的相关信息，push—采用通知栏广告推送，silence——静默下载 　　图 4打日志，并上传远程服务器验证 　　三、 综合分析 　　 Mainfest分析 　　静态注册接收器：BootReceiver、MyReceiver、PMReceiver和服务： 　　UpdateService 　　 程序结构 　　恶意代码均集中在这个包下。。 　　 详细分析 　　恶意主服务UpdateService，启动后会注册MyReceiver接收器，并调用initData方法。initData 　　方法会调用SaveValue、networkTool、downloadTool、notificationTool类。。 　　调用NetworkTool 中的方法连接远程服务器http:///pushservice/，上传用户id、版本号等信息，获取一个json脚本文件。。 　　对返回的json格式的数据进行解析，获得push和silence这2个数组。若silence这个数组的长度大于0，则获取相关信息，并私自在后台下载应用程序，调用SysCaller下的callSilentInstall方法静默安装应用 　　图 5对返回的json格式的数据进行解析，获得push和silence这2个数组 　　图 6install方法跳转到DownloadTool下的silenceDown方法静默下载应用 　　图 7 canBypassDownload调用SysCaller下的callSilentInstall方法静默安装应用 　　若silence对应的数组为空，则调用NotificationTool类的sendPushDownload和sendPushDetail方法在通知栏弹广告、推送应用。用户点击下载后，会调用canBypassDownload方法，最后一个参数值为true，默认会调用SysCaller类的callInstall方法弹出安装界面，提示用户进行 　　图 8通知栏推送广告应用，用户点击下载后，调用SysCaller类的callInstall方法弹出安装界面 二维码的相关问题　　二维码的相关问题 　　时欣悦 　　华北电力大学河北保定０７１０００ 　　【摘要】随着智能手机的普及，二维码的身影陆续出现在各大商场、超市的促销海报上，就连报纸、网站和手机微信上都随处可见。手机二维码是二维码在移动通讯终端上的应用，它包含的信息量大，方便快捷应用前景十分广泛．但同时病毒木马也开始利用二维码进行扩散和传播，随之而来的安全问题也日益严峻。因此在二维码的使用过程中要注意加强信息安全措施，保障移动终端和系统的安全。本文从二维码的原理应用出发，重点阐述其安全隐患问题，并提出安全的使用建议。【关键词】二维码生成器病毒加密安全 　　中图分类号：ＴＰ３９１．４文献标识码：Ｂ文章编号：１００９－４０６７１２．７８．０１ 　　一、什么是二维码 　　二维码的起源是日本，原本是ＤｅｎｓｏＷａｖｅ公司为了追踪汽车零部件而设计的一种条码。随着智能手机的普及，二维码已经成为连接线上、线下的一个重要通道。二维码因其信息量大、使用便利等特点，成为物联网发展的关键技术，近年来在我国文化、物流等领域广泛使用。 　　二维码是用某种特定的几何图形按一定规律在平面分布的黑白相间 　　的图形记录数据符号信息的，是ＤＯＩ的一种。在代码编制上巧妙地利用构成计算机内部 　　逻辑基础的…０、“ｌ”比特流的概念，使用若干个与二进制相对应的几 　　何形体来表示文字数值信息，通过图象输入设备或光电扫描设备自动识 　　读以实现信息自动处理。 　　每种码制有其特定的字符集；每个字符占有一定的宽度；具有一定的校验功能等。同时还具有对不同行的信息自动识别功能及处理图形旋转变化等特点。二维码是一种比一维码更高级的条码格式。一维码只能在一个方向上表达信息，而二维码在水平和垂直方向都可以存储信息。一维码只能由数字和字母组成，而二维码能存储汉字、数字和图片等信息，因此二维码的应用领域要广得多。二维码的应用。似乎一夜之间渗透到我们生活的方方面面，地铁广告、报纸、火车票、飞机票、快餐店、电影院、团购网站以及各类商品外包装上。有专家甚至预测，将在两三年内形成上千亿的市场空间。 　　二、二维码的安全问题 　　二维码在便利的同时它的安