关注二维码广告语.docx

1、关注二维码广告语关注二维码广告语二维码样本分析报告aiplay.a分析报告一、 样本信息描述：该类应用被恶意捆绑，开机自启动，拥有自动在后台联网下载推广软件并静默安装的能力，给用户造成资费消耗。二、 动态分析2.1 运行现象当程序接收到重启、解锁、网络连接状态改变等广播时，会启动UpdateService服务。 图 1联网注册广告推送 图 2获取广告推送的相应设置 图 3获取推送广告的相关信息，push采用通知栏广告推送，silence静默下载 图 4打日志，并上传远程服务器验证 三、 综合分析3.1 Mainfest分析静态注册接收器：BootReceiver、MyReceiver、PMRe

2、ceiver和服务：UpdateService 3.2 程序结构恶意代码均集中在这个包下。3.3 详细分析恶意主服务UpdateService，启动后会注册MyReceiver接收器，并调用initData方法。initData方法会调用SaveValue、networkTool、downloadTool、notificationTool类。 调用NetworkTool 中的方法连接远程服务器。对返回的json格式的数据进行解析，获得push和silence这2个数组。若silence这个数组的长度大于0，则获取相关信息，并私自在后台下载应用程序，调用SysCaller下的callSilent

3、Install方法静默安装应用 图 5对返回的json格式的数据进行解析，获得push和silence这2个数组 图 6install方法跳转到DownloadTool下的silenceDown方法静默下载应用 图 7 canBypassDownload调用SysCaller下的callSilentInstall方法静默安装应用 若silence对应的数组为空，则调用NotificationTool类的sendPushDownload和sendPushDetail方法在通知栏弹广告、推送应用。用户点击下载后，会调用canBypassDownload方法，最后一个参数值为true，默认会调用Sy

4、sCaller类的callInstall方法弹出安装界面，提示用户进行 图 8通知栏推送广告应用，用户点击下载后，调用SysCaller类的callInstall方法弹出安装界面 二维码的相关问题二维码的相关问题时欣悦华北电力大学河北保定摘要随着智能手机的普及，二维码的身影陆续出现在各大商场、超市的促销海报上，就连报纸、网站和手机微信上都随处可见。手机二维码是二维码在移动通讯终端上的应用，它包含的信息量大，方便快捷应用前景十分广泛但同时病毒木马也开始利用二维码进行扩散和传播，随之而来的安全问题也日益严峻。因此在二维码的使用过程中要注意加强信息安全措施，保障移动终端和系统的安全。本文从二维码的原

5、理应用出发，重点阐述其安全隐患问题，并提出安全的使用建议。关键词二维码生成器病毒加密安全中图分类号：文献标识码：文章编号：（）一、什么是二维码二维码的起源是日本，原本是公司为了追踪汽车零部件而设计的一种条码。随着智能手机的普及，二维码已经成为连接线上、线下的一个重要通道。二维码因其信息量大、使用便利等特点，成为物联网发展的关键技术，近年来在我国文化、物流等领域广泛使用。二维码是用某种特定的几何图形按一定规律在平面分布的黑白相间的图形记录数据符号信息的，是（，数字对象唯一识别符）的一种。在代码编制上巧妙地利用构成计算机内部逻辑基础的、比特流的概念，使用若干个与二进制相对应的几何形体来表示文字数值

6、信息，通过图象输入设备或光电扫描设备自动识读以实现信息自动处理。每种码制有其特定的字符集；每个字符占有一定的宽度；具有一定的校验功能等。同时还具有对不同行的信息自动识别功能及处理图形旋转变化等特点。二维码是一种比一维码更高级的条码格式。一维码只能在一个方向（一般是水平方向）上表达信息，而二维码在水平和垂直方向都可以存储信息。一维码只能由数字和字母组成，而二维码能存储汉字、数字和图片等信息，因此二维码的应用领域要广得多。二维码的应用。似乎一夜之间渗透到我们生活的方方面面，地铁广告、报纸、火车票、飞机票、快餐店、电影院、团购网站以及各类商品外包装上。有专家甚至预测，将在两三年内形成上千亿的市场空间

7、。二、二维码的安全问题二维码在便利的同时它的安全性也正备受挑战，带有恶意软件和病毒正成为二维码普及道路上的绊脚石。据中国之声全国新闻联播报道，中国人民银行有关负责人月日表示，央行对于移动支付电子化路线一视同仁，但包括一些打车软件中使用的二维码支付方式，没有密码认证，不自旨作为一种可信的支付方式广泛推广。而近日更有二维码安全问题的频频爆发。日前，浙江嘉兴汪女士在扫二维码时遭遇了陷阱。在淘宝交易过程中，对方发来一个二维码，称必须扫描二维码才能显示商品信息。汪女士没多想，用手机扫了一下，点了一下链接，可网页一直没有显示出来，再登录支付宝账户时，发现密码已被修改，随后，支付宝、余额宝中的万元被对方转走

8、。三、二维码的安全分析二维码的背后究竟有什么样的黑幕？人们是否可以对它继续给予信赖？其实二维码本身是安全的，它是利用矩阵式二维码的原理和行列式二维码的原理将信息存储在图片中的，手机扫描就可以读取其中的信息。但二维码背后是用户看不到的信息，在用户扫描之前是完全不知道它蕴含了什么，无法直接阅读当中的资讯。由于二维码在存储信息上的功能这就使得它拥有以下的用途信息获取（名片、地图、密码、资料）网站跳转雠转到微博、手机网站、网站）广告推送（用户扫码，直接浏览商家推送的视频、音频广告）手机电商（用户扫码、手机直接购物下单）防伪溯源（用户扫码、即可查看生产地；同时后台可以获取最终消费中国电子商务万方数据优惠

9、促销佣户扫码，下载电子优惠券，抽奖）会员管理佣户手机上获取电子会员信息、服务）手机支付（扫描商品二维码，通过银行或第三方支付提供的手机端通黑客们正是利用了二维码的这种安全漏洞，从而窃取个人账户信息。而与此同时，随着手机二维码技术的应用和发展步人成熟阶段，由四、相关建议目前，我国的二维码的安全机制并不健全，没有统一的标准。我认另外可以考虑在二维码内加入签名认证，在用户扫描二维码解密之对于广大智能手机用户们来说，则要提高对隐藏在二维码中的病毒参考文献许统手机二维码在国内的发展及应用电脑与信息技术：肖全钦手机二维码的研究数字通信世界：？：地）道完成支付）由此可见，二维码导致手机中毒、扣费等，其实与电

10、脑中毒的机理是十分类似的，只不过你在扫描二维码之前无法对其中的信息进行辨别。而我们使用的又是手机扫描，对病毒的辨识度不高。如果在不知情的条件下安装扣费软件或者其它带有木马病毒的软件后，让他人谋利简直易如反掌。于技术门槛过低。二维码目前处在人人皆可制作、印刷和发布的状态，由此带来的信息安全风险不容忽视。据了解，不法分子在网上下载一款二维码生成器（工具软件），再将病毒程序的网址粘贴到二维码生成器上，就可以生成个二维码，整个过程不超过分钟。据报道，趋势科技近期发现通过码传播的病毒从，该病毒伪装成手机聊天软件，并通过码提供下载链接，一旦扫描该码，手机会自动向发送短信，被骗取通讯资费。业内人士指出，相关

11、部门对二维码的监管也是一片空白，注册一家二维码企业并不需要专业资质，制作二维码也没有任何规定，发布二维码也没有任何限制，整个行业处在一种自由化状态。为现在首要任务是出台二维码的使用统一标准，完善针对移动互联网安全的法律法规。加强条码标准体系建设，掌握具有自主知识产权的二维码核心技术。严格管制二维码生成的使用权，必须有相关认证的集体或有权利制作二维码。后首先显示的是对方的签名，利用公钥加密机制或者认证服务证明发送者的可信任性，如果签名属实再进人对方提供的信息地址。分两步进行操作，在用户的使用界面则首先显示安全检测结果界面，再自主选择是否进一步连接，加强二维码的安全防护。木马的防范意识，扫描前先判

12、断二维码发布来源是否权威可信，一般来说，正规的报纸、杂志，以及知名商场的海报上提供的二维码是安全的。选用具有监测功能的扫码工具，扫到可疑网址时，会有安全提醒及时判别二维码的安全性。二维码的相关问题作者：作者单位：刊名：英文刊名：年，卷(期)：时欣悦华北电力大学 河北保定071000中国电子商务Discovering Value2014(12) 本文链接： 二维码是移动互联网与020的重要入口2. 二维码020仍面临很多难题二维码在国内的发展普及还是遇到了各种瓶颈。虽说 现在使用二维码的商家越来越多，但是对于更大多数人而 言，这一新服务用处不大。首先，二维码需要设备来识别， 而识别设备的价格一般

13、都较为昂贵，所以导致推广的成本 较高。其次，智能手机的普及程度也间接地制约了二维码 的发展。020模式目前在我国还属于起步阶段，很多客户 端不够好用，还存在很多发展难题。要让所有的商家都有 二维码或者支持NFC还要很久，而且无论是二维码还是 NFC都会逐步改变人们的行为方式，但需要时间。此外， 虽然移动互联网与020被视为天然的结合，但在这 么小的手机屏幕上，让用户有效地接触到想要的信息并不 3, 据悉网秦发布的(2012年上半年全球手机安全报告显示，2012年 上半年查杀到手机恶意软件17676款，相比去年下半年增 长42，感染手机1283万部，相比去年同期增长177。4. 其中二维码技术成

14、为了手机病毒、钓鱼网站传播的新渠道。 要让二维码识别这一应用，进一步普及，安全隐患必须解 决。二维码扫描软件应该与手机安全软件厂商合作，加大 对二维码软件的检测；智能终端厂商需要加强对二维码软 件的覆盖，直接在智能终端中预装二维码应用，以减少用 户的自主下载，降低下载不安全应用的风险；第三方应用 商店作为软件应用下载的重要渠道，应加强对二维码软件 的审核，这也是其重要职责；二维码作为一个线上的入口， 与手机支付紧密相结合，这让用户对自己的账户安全更为 敏感，支付厂商应该缩减手机支付的步骤；从技术方面， 二维码是开源的，技术门槛较低，厂商需要提高对二维码 内部用户信息的加密强度5立体阅读，移动化

15、趋势6.手机互联网应用二维码关于二维码的使用对人们生活影响的调查报告(本二维码可以用手机扫描读取相关信息，也可以另见附件 1)研究时间： 学 班 校： 级：2014 年 2 月-3 月 杭州天成教育集团 六 （ 5 ） 班 邱 振 涛指导老师： 调查小组： 组 长：蒲 公 英 小 组 陈 博小组成员： 第一执笔人：程豪、王珺、李媛媛、宋广飞 陈 博关于二维码的使用对人们生活影响的调查报告 摘 要 蒲公英小组在邱老师的指导下，于今年 2 月3 月，进行关于二维码的使用 对人们生活影响的调查报告的研究。我们小组通过问卷调查、收集材料、采访人们、 分析数据等多种形式。在这一调查过程中，我们了解许多关

16、于二维码的信息以及它们在当 今信息化的社会中对人们生活多方面产生的影响。关键词 二维码 生活影响二维码使用的背景 你注意到了吗？平时常见的二维码，真正的火起来却还是最近两年的事情，但其实它 并不是一个新技术，早在 2007 年左右就出现了相关的应用。但由于那时候智能手机等硬 件支持并未到位，许多很有创意的二维码项目不得不黯然夭折。但从 2010 年开始，国内 二维码市场才开始迅速升温，各种应用软件层出不穷。二维码（QR(Quick Response)code），又称二维条码，它是用特定的几何图形按一定 规律在平面（二维方向）上分布的黑白相间的图形，是所有信息数据的一把钥匙。它是一 种比一维码更

17、高级的条码格式。一维码只能在一个方向（一般是水平方向）上表达信息， 而二维码在水平和垂直方向都可以存储信息。一维码只能由数字和字母组成，而二维码能 存储汉字、数字和图片等信息。因此在当前，随着二维码多方面的优点显现，例如：坐火车、乘飞机的时候，为解决 乘客买票难的问题，铁道部门、航空部门纷纷推行网上售票，这样的电子票与传统票样相 比，简洁到仅仅是个黑白相间的方块图片二维码。在现代商业活动中，二维码可实现 的应用也十分广泛，如：产品防伪/溯源、广告推送、网站链接、数据下载、商品交易、定 位/导航、电子凭证、车辆管理、信息传递、名片交流、wifi 共享等。它已经渗透到餐饮、 超市、电影、购物、旅游

18、、汽车等行业。一问题的提出 那对于二维码，人们究竟有多少认识的？人们在生活的哪些方面看过二维码？人 们使用二维码的概率有多少？人们对于二维码的优越性与不足了解有哪些？这些疑问在我们的脑海中产生，更增强了我们想了解二维码的使用对人们生活影响的程度。于是， 我们便向邱老师请教。在我们请教邱老师的同时，他鼓励我们通过自己的努力来解决这些 问题，从而揭示二维码在人们生活中所体现的影响。在老师的倡导下，我们几个同学成立 蒲公英小组，决心探个究竟。二、调查方案的制定（方案见附件 2） 蒲公英小组在全体组员的探讨中，在邱老师的指导下，制定了调查方案。三、研究方法与分析 （一）上网查询 1.上网搜索二维码的基

19、本信息构成。二维条码/二维码可以分为堆叠式/行排式二维条码和矩阵式二维条码。堆叠式/行排 式二维条码形态上是由多行短截的一维条码堆叠而成； 矩阵式二维条码以矩阵的形式组成， 在矩阵相应元素位置上用点表示二进制1， 用空表示二进制0，点和 空的排列组成代码。二维码可以存储各种信息，主要包括： 定位用图案资料存储区组成单元 二维码存储的信息的图片说明2.上网搜索二维码的图像繁简，在人们生活中使用所包含的信息量不同。二维码的内容有网址、名片、文本信息、图片、特定代码等多元信息。根据从网上搜集到形形色色的二维码图片，我们进行了分析研究。1.）有文字编辑的二维码，随着文字信息量大，二维码的图像会变的复杂

20、。2.）有文字和图片信息编辑的二维码，随着文字、图片的大小及清晰度等信息量，二 维码的图像也会变的复杂。3.）个性二维码（彩色二维码、部分遮盖的二维码、某些动物 特征的二维码）通常我们所看到的以及大多数软件生成的二维码都是黑色的，但事实上彩色的二维码 生成技术也并不复杂，并且备受年轻人的喜爱，已有一些网站开始提供彩色二维码在线免 费生成服务了。基于二维码的纠错功能，即使二维码部分被覆盖或丢失，扫描设备依然能 够识别出其记录的完整信息，当前已有不少个性二维码的生成工具，把一些个性图案 与二维码进行合成，得到个性化并能被扫描设备识别的二维码，这种个性二维码也开 始流行起来。（二）社会调查 1.校内

21、、外的采访调查： 我们先向班里的同学采访，了解到一些情况： 同学们认识二维码的占多数；对学校周边的一些场所看到过二维码，也能列举不少， 例如：公交站牌、媒体（报纸、电视、网页）、一些商店的促销信息等等。而对于二维码 有哪些优越性？同学们大多就说不清楚了。我们也采访过数学老师， 老师能说出条形码的数字及条形规律代表着不同方面的意思， 但对于二维码的使用对于人们生活所带来的哪些影响却很难说清楚。于是，我们在学校、 超市、书店、商场、农贸市场等地方随机采访了一些学生、老师、顾客、营业员、个体经 营者， 但得到的答复最多的是 认识二维码，知道如何操作运用，但对二维码不是很了解 。（相关采访场景 另见附

22、件 3）2.校内、外的问卷调查 小组针对校内校外不同层面的人群使用二维码的情况，共同设计了一些问题，通过问 卷来调查。（调查问卷，另见附件 4） 在小队成员的努力下，我们从 5、6 年级各找两个班做问卷调查；并随机向在各楼层办 公室里不上课的 20 位教师发放了问卷调查；还在校园外，向接送低年级学生家长及路人随 机发放 40 份问卷调查。我们共发放 184 份问卷，收回有效问卷 184 份。问卷收回后，我们在邱老师的指导下 进行整理、统计和分析。（小组成员统计数据、分析的场景，另见附件 5） 问卷调查：我们将统计出来的结果分别制成图表与柱状图，更清晰的能够看清数据。（1） 对于二维码，人们究竟

23、有多少认识的？ 调查人数 调查项目 认识 二维码140 120 100 80 60 40 20 0 同学 家长 教师 路人 认识 不认识同学 124 人家长 20 人 15 人 5人教师 20 人 20 人 0人路人 20 人 17 人 3人认识 不认识124 人 0人根据统计的数据，结果分析： 在当今社会，不认识二维码的人是 越来越少了。年龄小的学生对于二维码 的接受层面远大于成人；而教师作为知 识更新的前沿群体，普遍认识二维码的 图形。从这不难看出二维码逐渐进入人们 的生活中，并被人们所认识。（2） 人们在生活的哪些方面看过二维码？ 调查人数 调查项目在生活中看到 过二维码（报 纸、广告、

24、包 装、 网页）同学 124 人家长 20 人 3人 6人 2人 9人教师 20 人 0人 5人 0人 15 人路人 20 人 3人 5人 3人 9人1 个场面 2 个场面 3 个场面4 个场面及以上35 人 37 人 35 人 17 人根据统计的数据，结果分析：40 35 30 25 20 15 10 5 0二维码在人们的生活中，出现的场 面越来越多，成人因为在社会中工作，一个场面 二个场面 三个场面 四个场面及以上他们看到二维码出现在不同场合的机会 比小学生更多。从图表中分析，从没在生活中看到同学家长教师路人过二维码的人数为零，这说明：二维码 已经在生活中逐步进入人们的视野。（3） 人们认

25、识二维码有哪些功能？ 调查人数 调查项目认识二维码的 功能（方便、 简洁、快速、 信息量大）同学 124 人家长 20 人 4人 8人 4人 4人教师 20 人 7人 5人 0人 8人路人 20 人 5人 2人 9人 4人1 个功能 2 个功能 3 个功能 4 个功能36 人 22 人 60 人 6人60 50 40 30 20 10 0 同学 家长 教师 路人 1个功能 2个功能 3个功能 4个功能根据统计的数据，结果分析： 二维码的多功能， 说明人们在使用 的过程中， 知道该如何在不同方面去运 用二维码得到多方面的快捷及优惠信 息。（4） 促使人们使用二维码的因素有哪些？ 调查人数 调查项

26、目 1 个因素何种因素会 促使您使用 二维码同学 124 人 57 人 52 人 12 人 3人家长 20 人 6人 7人 3人 4人教师 20 人 5人 7人 6人 2人路人 20 人 5人 7人 5人 3人2 个因素 3 个因素 4 个因素根据统计的数据，结果分析：60 50 40 30 20 10 0 同学 家长 教师 路人 1个因素 2个因素 3个因素 4个因素促使人们使用二维码仅仅是因为 1 2 个有利因素，而处在 3、4 个因素 才会去使用二维码的群体占少数。从这不难看出人们还是普遍愿意 尝试二维码的运用，哪怕是一点点实 惠，多数人都愿意去使用的。（5） 人们使用二维码的概率有多少

27、？ 调查人数 调查项目 经常使用自己使用或 周边人使用同学 124 人 13 人 66 人 45 人家长 20 人 3人 11 人 6人教师 20 人 5人 15 人 0人路人 20 人 2人 11 人 7人偶尔使用 从不使用根据统计的数据，结果分析：70 60 50 40 30 20 10 0 同学 家长 教师 路人 经常使用 偶尔使用 从不使用学生自己不大使用二维码， 但多数 学生看到过周边人使用过； 在成人群体 （家长、教师、路人）使用过的人占多 数。从不使用二维码的人虽然是少数， 但是也占了不少比例。从这不难看出二维码虽然逐渐进 入人们的生活中，并被人们所认识。但对于二维码，对于相当一

28、部分人群，并不会完全放心的使用，存在一定的顾虑， 3.在生活中搜集二维码，进行分类，并进行分析 我们调查组同学还马不停蹄地在生活中搜集各种二维码图片和资料。（另见附件6） 同时，我们也请同学、老师帮忙，看到生活中的二维码，把它拍下来，传给我们小组。这样，我们搜集到了许许多多的图片资料。共 198 张二维码。其中：车票类 4 张；广告类 56 张、新闻（媒介）类 65 张、网页类 53 张、包装类 20 张。分析研究：虽然在生活中搜集到的二维码不是很全面，但也不难看出二维码在这些领 域中的运用程度。在火车票上也出现二维码，提供坐车人的信息。（涉及隐私，只在附件中展示一张）广告领域的广泛使用，除了

29、有商家打出的海报上有商品的打折信息；路边广告上商 品的优惠力度；还有公交车站台上的公交指南等等。新闻（媒介）方面也使用很多：报纸、电视、杂志等等。网页上的二维码多处使用，淘宝网、视频网、新闻网等。包装类，一般小包装的东西，比较少见，上面多数是条形码，很少出现二维码，只 有在大件或者是整箱的包装上，才有二维码的图标。四、结论 根据我们的采访、调查、搜集、分析等环节，我们知道了二维码在实际生活中应用非 常广泛。自从关注了它，我们的身边一下子冒出了数不清的二维码的身影：路边的广告牌、 公交站牌、电视上、网页里、报纸上甚至在人们出行方面，出租车的叫车服务上都开 通二维码的功能。二维码作为一种新新信息形

30、式，信息含量太大了，因此在越来越多的领域中得到广泛 的应用，给我们的生活带来很多便利。五、提出建议 针对上述活动过程，我们提出以下建议： 二维码的使用，虽然会给人们带来很多便利和实惠，但目前二维码行业，正处于发展初期，除二维码电子凭证与防伪应用相对成熟外，其它应用尚不成熟。例如：二维码的快捷支付功能，它可以用手机扫描一下，人们就可以完成网上支付金额的流程，但同时也会存在一定的信息 会被他人所透露。因此，二维码的使用在生活中既有许多好的方面，同时我们也要关注到它的安全性， 不能盲目的信任。六、小组成员研究后的感言（另见附件 7）关于二维码营销二维码营销二维码的出现，不能不说是一场营销革命。二维码，短短的几年时间里，由无处可见到满城尽是二维码，在地铁上、公交