談談最近很火的android手機病毒，android手機病毒

談談最近很火的android手機病毒，android手機病毒

““XXX(機主姓名)看這個，ht://********XXshenqi.apk”最近一種手機病毒爆發，機主收到這樣的簡訊，開頭是以寄件者手機通訊錄儲存的名字為開頭，然後再讓對方點開一個網頁連結。

其實熟悉android的朋友一看就明白這個病毒原理其實很簡單。下面就來談談這個病毒的原理和防範方法。

病毒的原理有兩步：

1、擷取通訊錄連絡人名稱和號碼。

2、以機主的語氣自動傳送簡訊。

一、通訊錄連絡人的擷取。

Android中的連絡人都儲存在一個SQLite資料庫中，有興趣的可以用re檔案管理工具查看。

它的路徑為：/data/data/com.android.providers.contacts/databases/contacts2.db

一般我們只要關心這幾張表

1.contacts 表
_id ：表的ID，主要用於其它表通過contacts 表中的ID可以查到相應的資料。
display_name:  連絡人名稱
photo_id:頭像的ID，如果沒有設定連絡人頭像，這個欄位就為空白
times_contacted:通話記錄的次數
last_time_contacted: 最後的通話時間 
lookup :是一個持久化的儲存 因為使用者可能會改名子 但是它改不了lookup

2.data表

raw_contact_id：通過raw_contact_id可以找到 raw_contact表中相對的資料。

data1 到 data15  這裡儲存著連絡人的資訊 連絡人名稱 連絡人電話號碼  電子郵件  備忘 等等。

3.raw_contact表
version :版本號碼，用於監聽變化
deleted :刪除標誌， 0為預設 1 表示這行資料已經刪除
display_name : 連絡人名稱
last_time_contacts : 最後聯絡的時間

<span style="font-size:14px;">/**得到手機通訊錄連絡人資訊**/    private void getPhoneContacts() {  ContentResolver resolver = mContext.getContentResolver();    // 擷取手機連絡人  Cursor phoneCursor = resolver.query(Phone.CONTENT_URI,PHONES_PROJECTION, null, null, null);      if (phoneCursor != null) {      while (phoneCursor.moveToNext()) {        //得到手機號碼      String phoneNumber = phoneCursor.getString(PHONES_NUMBER_INDEX);      //當手機號碼為空白的或者為空白欄位 跳過當前迴圈      if (TextUtils.isEmpty(phoneNumber))          continue;            //得到連絡人名稱      String contactName = phoneCursor.getString(PHONES_DISPLAY_NAME_INDEX);            //得到連絡人ID      Long contactid = phoneCursor.getLong(PHONES_CONTACT_ID_INDEX);        //得到連絡人頭像ID      Long photoid = phoneCursor.getLong(PHONES_PHOTO_ID_INDEX);            //得到連絡人頭像Bitamp      Bitmap contactPhoto = null;        //photoid 大於0 表示連絡人有頭像 如果沒有給此人設定頭像則給他一個預設的      if(photoid > 0 ) {          Uri uri =ContentUris.withAppendedId(ContactsContract.Contacts.CONTENT_URI,contactid);          InputStream input = ContactsContract.Contacts.openContactPhotoInputStream(resolver, uri);          contactPhoto = BitmapFactory.decodeStream(input);      }else {          contactPhoto = BitmapFactory.decodeResource(getResources(), R.drawable.contact_photo);      }            mContactsName.add(contactName);      mContactsNumber.add(phoneNumber);      mContactsPhonto.add(contactPhoto);      }        phoneCursor.close();  }     }  </span>

<span style="font-size:14px;">/**得到手機SIM卡連絡人人資訊**/     private void getSIMContacts() {  ContentResolver resolver = mContext.getContentResolver();  // 擷取Sims卡連絡人  Uri uri = Uri.parse("content://icc/adn");  Cursor phoneCursor = resolver.query(uri, PHONES_PROJECTION, null, null,      null);    if (phoneCursor != null) {      while (phoneCursor.moveToNext()) {        // 得到手機號碼      String phoneNumber = phoneCursor.getString(PHONES_NUMBER_INDEX);      // 當手機號碼為空白的或者為空白欄位 跳過當前迴圈      if (TextUtils.isEmpty(phoneNumber))          continue;      // 得到連絡人名稱      String contactName = phoneCursor          .getString(PHONES_DISPLAY_NAME_INDEX);        //Sim卡中沒有連絡人頭像            mContactsName.add(contactName);      mContactsNumber.add(phoneNumber);      }        phoneCursor.close();  }     }</span>

二、自動發送資訊

下面是自動傳送簡訊的代碼，給了一個EditText框來編輯簡訊內容，一個發送按鈕來用來傳送簡訊，一個清除按鈕用來清除剛剛編輯的EditText。當然，實際中病毒不會有這些介面的，它在擷取了連絡人後就直接用上面得到的姓名號碼等資訊編輯簡訊，然後發送出去。

<span style="font-size:14px;">public class SMSActivity extends Activity {      private EditText messageEditText;      private Button sendBtn;      private Button clearBtn;        @Override      protected void onCreate(Bundle savedInstanceState) {          super.onCreate(savedInstanceState);          setContentView(R.layout.sms);          messageEditText = (EditText) findViewById(R.id.messageedittext);          sendBtn = (Button) findViewById(R.id.sendbtn);          clearBtn = (Button) findViewById(R.id.clearbtn);            sendBtn.setOnClickListener(new OnClickListener() {              @Override              public void onClick(View v) {                  // 接收電話號碼資料                  Bundle bundle = getIntent().getExtras();                  String phoneNum = bundle.getString("phoneNum");                  // 擷取發送的內容                  String message = messageEditText.getText().toString();                  if (phoneNum == null || "".equals(phoneNum)) {                      Toast.makeText(SMSActivity.this,                              "Please input SMS Content!", Toast.LENGTH_SHORT)                              .show();                      return;                  }                  // 傳送簡訊                  sendSMS(phoneNum, message);              }          });            // 置空message輸入框          clearBtn.setOnClickListener(new OnClickListener() {              @Override              public void onClick(View v) {                  messageEditText.setText("");              }          });      }        private void sendSMS(String phoneNum, String message) {          //初始化發簡訊SmsManager類          SmsManager smsManager = SmsManager.getDefault();          PendingIntent pi = PendingIntent.getActivity(this, 0, new Intent(this,                  VoiceActivity.class), 0);          //如果簡訊內容長度超過70則分為若干條發          if (message.length() > 70) {              ArrayList<String> msgs = smsManager.divideMessage(message);              for (String msg : msgs) {                  smsManager.sendTextMessage(phoneNum, null, msg, pi, null);              }          } else {              smsManager.sendTextMessage(phoneNum, null, message, pi, null);          }          Toast.makeText(this, "Send Message Success!", Toast.LENGTH_SHORT)                  .show();      }  }  </span>

三、病毒防範
看到這裡你會發現你的隱私可以隨便被人窺探，是的，當你使用智能手機就不存在什麼隱私了，現在隨便一個app都會擷取你的隱私資料。不是你不會被黑，只是你沒有被黑的價值····

防範病毒最好的方法就是不要隨便裝來路不明的軟體，不要輕易給軟體root許可權，這樣可以保證你的資料只在正規的大公司手裡，然後你只要祈禱你的資料不要哪天被他們泄露了就好····

看下面，My Phone上就有16款軟體有許可權發簡訊，30款有許可權訪問連絡人和通話記錄資料，甚至有15款可以監聽手機通話！！算了，反正我就算被監聽了也沒什麼價值= =！

END

參考：

http://blog.csdn.net/qq435757399/article/details/7947847

http://blog.csdn.net/zuolongsnail/article/details/6323513

android手機病毒來源有什？

以目前來看還是在安裝軟體上可能性多一些。不管如何，這個病毒要運行肯定是要通過使用者在不知不覺當過給他一些許可權才可以的。比如我們安裝軟體時經常會提示：該軟體需要擷取以下許可權才能運行：讀取SD卡、讀取連絡人、網路許可權等等。問你是否要安裝。這個如果許可權要得太多的，你自己得注意一下了，還有涉及到特殊位置的，如裝置管理員這樣的敏感許可權最好不要給，以及ROOT！~可能最後一個會比較有爭議吧，但安全的事就是這樣的！~
其他方面基本上不會有中毒的可能性，包括傳輸檔案這個過程本身不會造成中毒，但是傳輸的內容是否有毒，這個就需要你自己來判斷了，安卓的機器是不會自己判斷的！~

一切手機上的病毒最終都有三個特點：1、依賴於網路；2、擷取與一般應用不同的特殊許可權，並以此紮根於你的手機（卸不掉，關不了）3、表面上長得跟一般應用沒啥區別，蒙蔽你那無暇顧及細節部分的雙眼！~總之病毒之事，防為主，殺為輔！~以上！
 
Geinimi是現在最智可以的Android手機病毒？？？

可以說Geinimi病毒是現在最智能的Android手機病毒，據安全部門報道稱，它專門針對安卓系統的手機，病毒啟動後，將經過其含有的歹意外掛程式後台連網，並泄露使用者手機隱私資訊，同時會在後台下載其它軟體，不但耗費使用者資費，更可能經過下載其它歹意程式，不過好像網秦去年11月就發現了Geinimi病毒。而且還相應推出網秦Android, 目前只要網秦手機殺毒才能查殺該病毒，可喜的是，這款殺毒軟體是完全免費了，呵呵，，這個舉措網秦很給力！！