android police
**針對他們所謂「
android
所有惡意軟體之母」的應用程式發表了相關細節，該程式是由網際網路之聲
**的一位作者
lompolo
率先發現。
lompolo
曾撰文詳細說明
21個將正常
android
應用程式重新包裝的惡意軟體，不過，目前惡意應用程式數量似乎已經超過
50個以上。這些重新包裝的版本包含了
rageagainstthecage
漏洞攻擊，能夠取得感染裝置的管理者許可權。這些木馬化的應用程式不僅會竊取裝置的資料
(如手機的
imei
和imsi碼)
，而且還會安裝其他隱藏的惡意軟體來獲取更多裝置上的使用者資訊，並且傳送給不法分子。根據
android police
當lompolo
首度揭露這項問題後，一位曾經受害的合法應用程式開發人員表示：
「我是guitar solo lite
原始程式的作者。我大約在乙個多星期之前發現這個惡意軟體
(因為我收到這個盜版程式發出的當機通知
)。我透過所有想到的渠道向
通報這件事：
dcma
通知、惡意應用程式檢舉、
android market
協助…但他們目前仍尚未做出回應。好在
披露了這件事，之後，市集上的惡意開發人員和他所有的應用程式都已被移除。實在應該有更快的管道來讓
早點採取行動才對！」
趨勢科技已偵測到這項威脅(俗稱
droiddream)
，並且命名為
androidos_lotoor.a
，詳細情形請參考該鏈結。
50,000
現在已經將這些應用程式下架，並且在
android
市集上封鎖了這位惡意開發人員，也從遠端將感染手機上的這些應用程式移除。當然，這項遠端清除功能並無法移除該程式可能已植入裝置的其他程式**。所以，如果您也是上述
50,000
android
應用程式生態體系基本上是開放的，因此，網路上有各式各樣的應用程式商店，而且開發人員也只需幾分鐘的時間就能將應用程式發布至使用者社群。如此開放的應用程式開發環境，雖然可培育出充滿創造力的氛圍，但就像
所體會到的，也可能變成犯罪的溫床。
值的一提的是，現在已經有針對
google android
的完整資訊
安全軟體包。目前，專門鎖定行動平台的威脅正在不斷成長，而且是穩定成長。當然，純粹就數量而言，手機惡意軟體還遠不及
windows
計算機的惡意軟體，但不法分子的意向卻越來越明顯。我們已經看到一些原本專門鎖定
wintel
平台的歹徒開發出多重平台的攻擊，而且威脅的複雜程度也在攀公升，例如，手機版
zeus
全面行動中，專門攔截銀行認證簡訊。網路犯罪者會時時刻刻掌握消費者的動向，一旦行動平台變得有利可圖，歹徒也會毫不猶豫跟進，事實上他們已經跟進。
以下是myournet
所發表的乙份木馬化應用程式列表：
·falling down ·
super guitar solo ·
super history eraser ·
photo editor ·
super ringtone maker ·
super *** positions ·
hot ***y videos ·
chess
·下墜滾球
_falldown ·
hilton *** sound ·
screaming ***y japanese girls ·
falling ball dodge ·
scientific calculator ·
dice roller
·躲避彈球 ·
advanced currency converter ·
·幾何戰機
_pewpew ·
funny paint ·
spider man
·蜘蛛俠
英國**
guardian
已經發布了乙份更長的木馬化應用程式列表，。
Android應用程式簽名
android系統要求所有的程式經過數字簽名才能安裝，如果沒有可用的數字簽名，系統將不許安裝執行此程式，不管是模擬器還是真實手機。因此，在裝置或者是模擬器上執行除錯程式之前，必須為應用程式設定數字簽名。android 系統僅僅會在安裝的時候測試簽名證書的有效期，如果應用程式的簽名是在安裝之後才到期，...
android 應用程式框架
在進行android軟體開發時，開發者所開發的android應用程式都是通過應用程式框架來與android底層進行互動的，所以開發中接觸到最多的部分就是應用程式框架。在整合應用程式框架 中有4個重要的元件，介紹如下。activities 乙個activities就表示乙個程式的顯示介面，在乙個應用程...
Android 應用程式架構
android應用程式架構 1 可擴充套件檢視 view 建立應用程式 2 內容管理器 content providers 訪問其他應用程式資料 共享自身資料 3 資源管理器 resource manager 提供非 資源訪問，本地字串 分層檔案 4 通知管理器 notification manag...