木马病毒分析
1、行为分析的HIPS的话可以用毛豆的在线沙箱。推荐Treatfire，很NB的HIPS软件，或者360的MD（效果不如Treatfire），查看系统信息（中毒后）可以用Xuetr和SREng。
2、木马与病毒有两点本质的不同：木马不会自动传染，病毒一定会自动传染；木马是窃取资料的，病毒是破坏文件的 简单的木马只能盗取帐号、密码，很多木马可以窃取对方计算机上的全部资料，以达到完全监视完全控制的目的。蠕虫通常是网络操作系统进行传播，目的是攻击服务器或子网，形成DDos攻击（拒绝服务）。
3、一款经典的感染型远控木马分析 经过4天的深入分析，终于解析了一款经典的感染型远控木马。由于调试服务和DLL花费了不少时间，本文将提供病毒的基本信息，流程图，以及具体行为的详细解析，希望对入门病毒分析的同学有所帮助。
4、木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。 传染方式：通过电子邮件附件发出，捆绑在其他的程序中。 病毒特性：会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。
手机中了木马病毒有什么现象?
用户可能会遇到无法正常关闭的广告推送，这些广告可能是病毒程序控制下的恶意行为。 在极端情况下，手机中的木马病毒可能导致用户的账户信息被盗取，造成隐私泄露和经济损失。
手机性能下降：下载了带有病毒的软件后，手机可能会变得异常卡顿和反应迟缓。这类病毒通常会占用系统资源，导致设备运行缓慢。 通话问题：感染病毒的手机可能会出现信号良好但通话经常中断的情况。病毒可能会干扰手机的通信功能，造成通话质量下降或断线。
频繁出现不适当的广告弹窗：如果在您的手机上频繁出现不可描述的广告弹窗，这可能是手机感染了木马病毒的迹象，黑客可能已经利用您的设备进行广告点击盈利。 异常的电话或短信活动：如果您的手机未经您操作却突然发起电话或短信，这表明可能有人非法访问了您的设备，并可能在进行诈骗或其他非法活动。
现在的手机上网很容易中病毒，手机上的木马病毒也很猖獗， 中病毒以后，要立即清除，要不然，危害很大，那么，手机中木马病毒有什么危害呢？导致用户信息被窃。如今，越来越多的手机用户将个人信息存储在手机上了，如个人通讯录、个人信息、日程安排、各种网络帐号、银行账号和密码等。
手机感染木马病毒后，通常在表面上看不出任何异常，用户可以像平时一样正常使用手机。 如果您发现经常使用的手机账号密码泄露，这可能是手机感染了病毒的迹象。 建议在此情况下使用专业的杀毒软件进行查杀，以清除病毒。 作为最后的手段，您也可以选择恢复手机出厂设置，以此来彻底删除病毒。
一些手机木马病毒还会占用手机的内存，本来手机里没有多少程序软件，但是当感染了这类木马病毒之后，用户就会发现原本充足的内存突然不足了，想下载一些东西也下载不上了。这类木马病毒还会携带恶意代码，篡改手机的电话薄等信息，使用户的保存在手机的资料被破坏。
安卓十大手机病毒是什么
安卓十大手机病毒：第一名：百脑虫木马 威胁：推广APP、订阅扣费服务、关闭安全软件、难卸载、反虚拟机 百脑虫病毒于2015年下半年开始爆发，期间，360移动安全中心不断收到用户反馈：手机出现莫名下载安装其他应用以及自动订阅扣费业务等问题。
安卓十大扣费手机病毒：病毒名称：a.payment.dg.a.[系统杀手]病毒描述：该病毒被内置到ROM内，具有系统最高权限，不但不能通过正常途径卸载，而且能够阻止指定安全软件被安装，同时发送大量的扣费短信并删除指定号码发送的短信，给用户带来一定的经济损失。
下面小编针对国内市场主流的安卓系统，给大家介绍下安卓系统的病毒有哪些。
勒索软件：这种恶意软件通常伪装成合法文件或流行应用，一旦侵入手机，会加密用户的重要数据，并要求支付赎金以解密。 广告软件：这类软件会在用户浏览网页或使用应用时展示广告，不仅打扰用户，还可能诱导用户下载含有恶意软件的文件。
安卓手机病毒主要有以下几种： 勒索病毒 这类病毒通常会伪装成系统文件或常用软件，一旦感染用户手机，会锁定用户的重要数据，并要求支付一定金额以解锁。 恶意广告病毒 恶意广告病毒会在用户浏览网页或使用手机应用时，弹出大量广告，不仅干扰用户正常使用手机，还可能引导用户下载含有病毒的文件。
幽灵推病毒原理：网络安全工程师李铁军表示：这是我们在安卓上发现的迄今为止影响最严重的手机病毒。
