深度：针对超强手机木马DenDroid的分析与测试

发表评论
963 次浏览

A+

关于Dendroid这款手机木马FreeBuf上曾有介绍《赛门铁克发现名为Dendroid的超强手机木马》，那么今天我们就来研究下这款号称需要300美元的手机远控木马。本文最后会提供相关工具包，有兴趣的同学可以下载哦。

FreeBuf科普：手机木马Dendroid

赛门铁克的研究人员就在手机移动领域发现了一种新的名为Dendroid木马，可以轻松实现对手机远程恶意操控。而在此前赛门铁克发现了一个名为AndroidRAT的android远程管理软件被认为是第一个恶意绑定软件。然而这款最新发现的运行在http上的Dendroid具有更强功能。

Dendroid能够生成恶意apk，具有如下远程指令功能：

可以删除通话记录
可打开网页
拨打任意号码
通话记录、短信窃取
短信拦截
上传图片，视频
打开任意应用程序
做DDoS攻击的节点（会大量消耗上网流量或令手机卡机、死机）
可以改变命令和控制服务器

一、服务端web控制台安装

服务端为PHP+Mysql，服务器环境好办，phpnow、xampp等服务器套装可迅速搞定，服务端主要用来记录受控手机的相关信息，并对手机发送相关指令。服务端包解开如下：

搭建好服务器环境（这里省去步骤），记录下服务端的IP或域名，打开reg.php，修改如下地方：

改完后把以上服务端php代码放置到web根目录，然后直接访问http://服务器地址或域名/setup/，即可开始安装部署：

点击begin setup即可进入服务器配置环节，

可以看到，该页面需要设定数据库的相关信息，在操作之前我们先部署好数据库，这里我们使用phpMyAdmin创建数据库dendroid:

打开包里的SQL.sql，复制并导入到dendroid:

即可看到表创建成功：

然后再回到服务器配置页面Step1，输入好相关信息后，即可完成相关部署：

点击Finish Setup，即可进入服务端管理台登录界面，输入配置好的用户名和密码即可登陆控制台：

注：dendroid调用的是google地图API，如要正常显示需使用代理。

二、客户端APK编译

下载Android SDK开发包，导入压缩包中DendroidApk：

导入之后如果提示缺少API包可点window->AndroidSDK Manager下载对应的包：

记得更新时同样要使用代理，在Tools选项里设置（谁让咱天朝把google墙了）。

导入完毕后展开src，可以看到服务端的主要功能模块：

从命名上看能知道各功能模块的大致作用，这里我们只修改下连接服务器的参数部分，确保编好后的APK能连上我们刚才的服务端，打开MyService.java，修改如下:

上面三处均为Base64编码，注意encodePassword部分默认为‘password’的base64编码，如果修改，则需要到服务端修改get.php、get-functions.php、new-upload.php、upload-pictures.php文件中的$_GET'Password']部分，如图：