服务器web面板:宝塔
服务器运营商:华为云
服务器物理位置:墨西哥墨西哥城
网址:http://qq.netshopbo19u.fit/(完整下载地址就不放出来了,免得有好奇的人去安装使用)
IP:119.8.3.103
通过上述网址下载的APP“极乐园”,以色情信息为诱导,APP窃取用户隐私信息。
APP 不安全函数名称信息:
LocationManager;->getLastKnownLocation 获取地址位置
ContentResolver;->query 读取联系人、短信等数据库
android/app/NotificationManager;->notify 信息通知栏
HttpClient;->execute 请求远程服务器
TelephonyManager;->getDeviceId 搜集用户手机IMEI码、电话号码、系统版本号等信息
java/net/HttpURLConnection;->connect 连接URL
java/net/URL;->openConnection 连接URL
getRuntime 获取命令行环境
java/lang/Runtime;->exec 执行字符串命令
TelephonyManager;->getLine1Number 获取手机号
java/net/URLConnection;->connect 连接URL
安装不明来路的软件前,可以先在腾旭哈勃上查一下:https://habo.qq.com/
> 注意:不要完全相信查杀结果,得自己根据软件危险函数分析利弊