80万用户感染伏地虫病毒 获取root恶意下载、窃隐私盗资金

0X01 病毒背景及危害
伏地虫病毒程序，是一款危害及其严重的手机恶意程序。此病毒所采用的技术非常高超，能够自动获取用户手机设备的Root权限，拥有了Root权限，该病毒就可以在手机设备上为所欲为，比如下载恶意程序，泄露用户隐私信息，盗走 银账户等等。该病毒会自带root方案，方案数量多达26个，基本覆盖了绝大多数android漏洞提权的内容。通过病毒的感染方式和恶意行为，可以判定制造这个病毒不是一个“个人行为”，该恶意程序的背后，有一个“强大”的团队在运作。
    下图是近一个月来，腾讯手机管家监测到的伏地虫病毒的感染数据，每日均有数以万计的新增量，可以看出伏地虫病毒的传播速度之快，尤其是在周末会出现病毒感染的高峰。截止目前，已有近80万的手机用户感染了伏地虫病毒，严重影响了用户的正常生活，甚至造成财产损失，下面对伏地虫病毒的原理和恶意行为进行深度的分析。