來自仿冒萬能鑰匙的DNS劫持

1.樣本信息 MD5：64490FBECEFA3FCDACD41995887FE510 包名：com.snda.wifi 應用名：萬能鑰匙 安裝圖標： 關聯樣本安裝圖標： 2.樣本描述 該樣本使用e4a框架進行快速開發，仿冒成熱度較高的應用百度及wifi萬能鑰匙誘騙用戶進行下載安裝，該樣本啓動運行後會設置靜態ip，將網關設置成wifi連接後，獲取當前設備的BSSID及SSID等，將網絡狀態信息上傳

>>阅读原文<<