趨勢科技最近分析了手機病毒 – DroidKungFu的最新變種，偵測為ANDROIDOS_KUNGFU.CI。當我們監控ANDROIDOS_KUNGFU.CI和它的遠端伺服器之間的網路流量時，我們偶然的看到一個刪除某特定套件的指令。
在上面這個指令裡，伺服器指示惡意軟體刪除套件 – com.practical.share。趨勢科技看過其他伺服器會送出的指令，像是更新惡意軟體的程式碼，安裝一個Android安裝套件（APK），或是打開一個網址。
趨勢科技研究了一下這個套件，發現這個被刪除的套件是一個新的DroidDreamLight變種。DroidDreamLight家族為人所知的就是會發送通知訊息，而這也是它社交工程陷阱的一部分。誘騙使用者去點擊通知訊息，就會下載新的元件或是自我更新。
這個特定的DroidDreamLight變種被偵測為ANDROIDOS_DORDRAE.O，當手機啟動或是收發通話的時候會啟動一個服務 – 「SystemConfService」。它會上傳跟之前版本一樣的資訊。
我想看看這個惡意軟體所會產生的通知訊息，所以我就架設一個網頁伺服器，修改模擬器的網路設定讓惡意軟體可以對它進行連線，藉此來進行測試。根據我對這程式碼的分析，惡意軟體會預期從伺服器那接收到如同下面樣本格式的XML檔案：
惡意軟體會顯示四種類型的通知訊息：
更新
