谈谈最近很火的android手机病毒

““XXX(机主姓名)看这个，ht://********XXshenqi.apk”最近一种手机病毒爆发，机主收到这样的短信，开头是以发送者手机通讯录存储的名字为开头，然后再让对方点开一个网页链接。

其实熟悉android的朋友一看就明白这个病毒原理其实很简单。下面就来谈谈这个病毒的原理和防范方法。

病毒的原理有两步：

1、获取通讯录联系人名称和号码。

2、以机主的语气自动发送短信。

一、通讯录联系人的获取。

Android中的联系人都保存在一个SQLite数据库中，有兴趣的可以用re文件管理器查看。

它的路径为：/data/data/com.android.providers.contacts/databases/contacts2.db

1.contacts 表
_id ：表的ID，主要用于其它表通过contacts 表中的ID可以查到相应的数据。
display_name:  联系人名称
photo_id:头像的ID，如果没有设置联系人头像，这个字段就为空
times_contacted:通话记录的次数
last_time_contacted: 最后的通话时间 
lookup :是一个持久化的储存 因为用户可能会改名子 但是它改不了lookup

2.data表

raw_contact_id：通过raw_contact_id可以找到 raw_contact表中相对的数据。

3.raw_contact表
version :版本号，用于监听变化
deleted :删除标志， 0为默认 1 表示这行数据已经删除
display_name : 联系人名称
last_time_contacts : 最后联系的时间

<span style="font-size:14px;">/**得到手机通讯录联系人信息**/ 
   private void getPhoneContacts() {  
ContentResolver resolver = mContext.getContentResolver();  
  
// 获取手机联系人  
Cursor phoneCursor = resolver.query(Phone.CONTENT_URI,PHONES_PROJECTION, null, null, null);  
  
  
if (phoneCursor != null) {  
    while (phoneCursor.moveToNext()) {  
  
    //得到手机号码  
    String phoneNumber = phoneCursor.getString(PHONES_NUMBER_INDEX);  
    //当手机号码为空的或者为空字段 跳过当前循环  
    if (TextUtils.isEmpty(phoneNumber))  
        continue;  
      
    //得到联系人名称  
    String contactName = phoneCursor.getString(PHONES_DISPLAY_NAME_INDEX);  
      
    //得到联系人ID  
    Long contactid = phoneCursor.getLong(PHONES_CONTACT_ID_INDEX);  
  
    //得到联系人头像ID  
    Long photoid = phoneCursor.getLong(PHONES_PHOTO_ID_INDEX);  
      
    //得到联系人头像Bitamp  
    Bitmap contactPhoto = null;  
  
    //photoid 大于0 表示联系人有头像 如果没有给此人设置头像则给他一个默认的  
    if(photoid > 0 ) {  
        Uri uri =ContentUris.withAppendedId(ContactsContract.Contacts.CONTENT_URI,contactid);  
        InputStream input = ContactsContract.Contacts.openContactPhotoInputStream(resolver, uri);  
        contactPhoto = BitmapFactory.decodeStream(input);  
    }else {  
        contactPhoto = BitmapFactory.decodeResource(getResources(), R.drawable.contact_photo);  
    }  
      
    mContactsName.add(contactName);  
    mContactsNumber.add(phoneNumber);  
    mContactsPhonto.add(contactPhoto);  
    }  
  
    phoneCursor.close();  
}  
   }  </span>

<span style="font-size:14px;">/**得到手机SIM卡联系人人信息**/  
   private void getSIMContacts() {  
ContentResolver resolver = mContext.getContentResolver();  
// 获取Sims卡联系人  
Uri uri = Uri.parse("content://icc/adn");  
Cursor phoneCursor = resolver.query(uri, PHONES_PROJECTION, null, null,  
    null);  
  
if (phoneCursor != null) {  
    while (phoneCursor.moveToNext()) {  
  
    // 得到手机号码  
    String phoneNumber = phoneCursor.getString(PHONES_NUMBER_INDEX);  
    // 当手机号码为空的或者为空字段 跳过当前循环  
    if (TextUtils.isEmpty(phoneNumber))  
        continue;  
    // 得到联系人名称  
    String contactName = phoneCursor  
        .getString(PHONES_DISPLAY_NAME_INDEX);  
  
    //Sim卡中没有联系人头像  
      
    mContactsName.add(contactName);  
    mContactsNumber.add(phoneNumber);  
    }  
  
    phoneCursor.close();  
}  
   }</span>

下面是自动发送短信的代码，给了一个EditText框来编辑短信内容，一个发送按钮来用来发送短信，一个清除按钮用来清除刚刚编辑的EditText。当然，实际中病毒不会有这些界面的，它在获取了联系人后就直接用上面得到的姓名号码等信息编辑短信，然后发送出去。

<span style="font-size:14px;">public class SMSActivity extends Activity {  
    private EditText messageEditText;  
    private Button sendBtn;  
    private Button clearBtn;  
  
    @Override  
    protected void onCreate(Bundle savedInstanceState) {  
        super.onCreate(savedInstanceState);  
        setContentView(R.layout.sms);  
        messageEditText = (EditText) findViewById(R.id.messageedittext);  
        sendBtn = (Button) findViewById(R.id.sendbtn);  
        clearBtn = (Button) findViewById(R.id.clearbtn);  
  
        sendBtn.setOnClickListener(new OnClickListener() {  
            @Override  
            public void onClick(View v) {  
                // 接收电话号码数据  
                Bundle bundle = getIntent().getExtras();  
                String phoneNum = bundle.getString("phoneNum");  
                // 获取发送的内容  
                String message = messageEditText.getText().toString();  
                if (phoneNum == null || "".equals(phoneNum)) {  
                    Toast.makeText(SMSActivity.this,  
                            "Please input SMS Content!", Toast.LENGTH_SHORT)  
                            .show();  
                    return;  
                }  
                // 发送短信  
                sendSMS(phoneNum, message);  
            }  
        });  
  
        // 置空message输入框  
        clearBtn.setOnClickListener(new OnClickListener() {  
            @Override  
            public void onClick(View v) {  
                messageEditText.setText("");  
            }  
        });  
    }  
  
    private void sendSMS(String phoneNum, String message) {  
        //初始化发短信SmsManager类  
        SmsManager smsManager = SmsManager.getDefault();  
        PendingIntent pi = PendingIntent.getActivity(this, 0, new Intent(this,  
                VoiceActivity.class), 0);  
        //如果短信内容长度超过70则分为若干条发  
        if (message.length() > 70) {  
            ArrayList<String> msgs = smsManager.divideMessage(message);  
            for (String msg : msgs) {  
                smsManager.sendTextMessage(phoneNum, null, msg, pi, null);  
            }  
        } else {  
            smsManager.sendTextMessage(phoneNum, null, message, pi, null);  
        }  
        Toast.makeText(this, "Send Message Success!", Toast.LENGTH_SHORT)  
                .show();  
    }  
}  </span>

防范病毒最好的方法就是不要随便装来路不明的软件，不要轻易给软件root权限，这样可以保证你的数据只在正规的大公司手里，然后你只要祈祷你的数据不要哪天被他们泄露了就好····

看下面，我的手机上就有16款软件有权限发短信，30款有权限访问联系人和通话记录数据，甚至有15款可以监听手机通话！！算了，反正我就算被监听了也没什么价值= =！

END

参考：

http://blog.csdn.net/qq435757399/article/details/7947847

http://blog.csdn.net/zuolongsnail/article/details/6323513