基于Rootkit技术Android系统木马程序的分析的任务书.docx

基于Rootkit技术Android系统木马程序的分析的任务书
任务书
任务名称：基于Rootkit技术Android系统木马程序的分析
任务描述：
随着Android移动设备的普及，移动设备上的病毒和木马的威胁越来越大，数量也越来越多。移动设备上的病毒和木马会给用户带来很大的威胁，不仅会导致用户个人信息泄漏，还会对用户的手机进行远程控制，以及进行一些其他恶意活动。
为了解决Android系统遭受恶意攻击和入侵的问题，近年来，一些攻击者开始使用难以察觉的Rootkit技术来制作恶意代码，以逃避操作系统的检测和绕过防护。因此，研究针对Android系统采用Rootkit技术的木马程序的分析对挖掘病毒和提高移动设备的安全性进行研究具有重要意义。
本次任务旨在探讨Android系统的漏洞和Rootkit技术，并基于此来研究和分析Rootkit技术在Android系统中的应用。任务的重点在于深入分析Rootkit技术的工作原理，研究Rootkit技术在Android系统中的实现方式，以及研究和分析Rootkit技术在Android系统中的木马程序的特征和表现。
任务内容：
1.学习Android系统的安全机制，研究Android系统中的漏洞和常见的攻击方法。
2.学习Rootkit技术并掌握其工作原理和分类；
3.研究AndroidRootkit技术并了解其在Android系统中的应用；
4.了解Android系统中使用的防御技术和安全软件以及它们对Rootkit技术的检测和应对；
5.通过搜集病毒和木马样本，对AndroidRootkit技术在Android系统中的实现方式进行分析和总结；
6.开展实验手动分析已知的AndroidRootkit木马程序，记录其特征和表现等情况；
7.通过现有的检测机制来测试已知AndroidRootkit木马程序，并深入探究该木马程序的打破防御机制的原理和方法；
8.对研究结果进行总结分析，为移动设备安全性提出建议和对策。
研究规划：
第一阶段：了解Android系统安全机制和常见的攻击方法（2周）；
第二阶段：学习Rootkit技术并了解其在Android系统中的应用（2周）；
第三阶段：搜集病毒和木马样本，对AndroidRootkit技术在Android系统中的实现方式进行分析和总结（2周）；
第四阶段：分析已知的AndroidRootkit木马程序，记录其特征和表现等情况，并通过现有的检测机制来测试已知AndroidRootkit木马程序（3周）；
第五阶段：总结分析任务结果，提出移动设备安全性建议和对策（1周）。
任务成果：
1.完成任务报告，内容包含对Android系统的安全机制及漏洞的分析、Rootkit技术的工作原理、Rootkit技术的在Android系统中的应用、以及基于Rootkit技术的Android系统木马程序的特征表现等内容；
2.提出移动设备安全性建议和对策；
3.完成相关实验和测试，并记录实验结果。
任务参考资料：
1.AndroidApplicationSecurityEssentialsbyPragatiOgalRai,MayankRai；
2.LearningAndroidForensicsbyRohitTamma,DonnieTindall；
3.AndroidSecurityInternalsbyNikolayElenkov；
4.AndroidHacker'sHandbookbyJoshuaJ.Drake.