-
-
[讨论]今天闲来无事逛看雪，突然发现一诈骗短信
-
发表于: 2016-9-11 19:47
-
今天闲来无事逛看雪，突然发现一诈骗短信,短信内容为：“xxxx（你的名字）：”你家那个怎么这么不要脸，好好看看当时的录像把 http://103.200.30.213/mhdsr。
知道肯定使诈骗短信啊！只是好奇下载了apk，分析下，360首先报毒，可是jeb分析发现有很多方法解密不出来，改之理也无法载入，dex无法解密。哪位大神有时间，研究下这是什么原理，出一篇文章分析下，在此表示感谢！
知道肯定使诈骗短信啊！只是好奇下载了apk，分析下，360首先报毒，可是jeb分析发现有很多方法解密不出来，改之理也无法载入，dex无法解密。哪位大神有时间，研究下这是什么原理，出一篇文章分析下，在此表示感谢！
|
|
|---|---|
|
|
|
|
|
我已经分析过了 不仅发送信息，还会把自己的通讯录和信息送到指定的邮件。 刚刚我进去那个邮箱看了 900多条信息
解密方法我也不是很懂，AndroidManifest.xml 解出来了 但是还是很麻烦 关于内容可以用IDA分析  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这个病毒还会伪装成为系统级别的应用，一般的用户如果要删除，还会提示删除可能会影响手机的性能警告，
|
|
|
[QUOTE=Loopher;1444865]这个病毒还会伪装成为系统级别的应用，一般的用户如果要删除，还会提示删除可能会影响手机的性能警告，
[/QUOTE]並不是 那個病毒有Delete activity 如果你打开了设置 检测到他就会自动返回 然后你启用了装置管理器 你就别想关掉了 只能root 进 /data/app里面删除 |
|
|
能登陆唉，真的是空的。牛
|
|
|
|
|
|
你改吧 不過我相信沒多久又換郵件了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 反编译 打开 翻一翻 就找到了. 那个恶意程序 还在不停的更新 更换邮箱 |
|
|
|
