论文部分内容阅读
随着信息安全的发展与进步，传统恶意代码的生存空间也变得越来越狭窄。然而黑客的攻击活动并未就此而终止，他们会不断发展新攻击手段和隐藏技术来提升其恶意代码的生存能力。本文剖析的样本便是这些恶意代码之一的Android平台的新型银行木马”MoqHao”。该银行木马为了逃避流量端监测与追踪，不仅加密了通信流量而且还利用合法的社交网络作为其C＆C跳板地址；为了躲避安全软件查杀，将恶意dex加密隐藏于资源目录下；此外在银行APP钓鱼攻击的实现上还具有较大的隐蔽性和迷惑性以达到窃取银行账户的目的。本文将利用Androi