FSEvent日志文件 *** 垂钓的进程[/b]运用最新的软件版别，定时装置更新；

图2. Cardinal RAT payload中的混杂/logs/dtukvbv/in.php该歹意样本名称为“Android Database Library”（其包名为微信包名），经过假装为Android数据库组件来拐骗用户装置运用，然后能够进一步施行歹意行为；样本运转后会弹出是否敞开辅佐功用设置框，并会躲藏本身图标，运用户放松警觉，然后到达维护本身的意图；歹意样本在用户手机运转后，会守时从固定服务端获取长途控制指令，然后完成不同的歹意功用，其相关的远控操作有：获取用户手机通话记录信息、获取用户手机通讯录信息、获取用户手机短信息、获取App输入的内容信息、获取外置存储卡文件列表信息、获取用户手机已装置软件列表等；歹意软件会将获取的用户信息保存在本地文件夹下，并上传至服务器。