Andriod相册类恶意软件取证分析

摘要

近几年针对Android系统的恶意软件广泛传播,其成为涉及电信网络案件中需要调查取证的关键证据.将Andriod相册类恶意软件欺骗用户安装,收集个人隐私,拦截手机短信,给用户自身和手机系统带来很大危害.从数字取证的角度出发,提出一种调查分析Android恶意软件的方法,通过模拟安装、软件解包、反编译、关键代码分析等步骤,证明其功能与行为的关联性,为打击恶意软件犯罪提供坚实证据.将该方法应用于一个典型的Andriod相册类恶意软件,证明了其有效性.