网站 › 『病毒分析区』 › 一个拦截短信的apk

kkrj 发表于 2015-9-10 11:29

一个拦截短信的apk

样本来自本版
原帖http://www.52pojie.cn/thread-406721-2-1.html

楼主不是专业水平，本帖有错各位清帮忙指出

gm安装时提示要激活设备，激活的目的是为了更难卸载掉。。

http://imgsrc.baidu.com/forum/w%3D580/sign=6cc70338b519ebc4c0787691b227cf79/f40870c6a7efce1b88e0f497a951f3deb68f658e.jpghttp://imgsrc.baidu.com/forum/w%3D580/sign=bb35705c0c55b3199cf9827d73a88286/83f696ef76c6a7efdaed947bfbfaaf51f1de668e.jpg


这个软件的权限：收发短信等。
。http://imgsrc.baidu.com/forum/w%3D580/sign=2f325bb787cb39dbc1c0675ee01709a7/01df0ad7912397dd53b2a7595f82b2b7d2a2878f.jpg

http://imgsrc.baidu.com/forum/w%3D580/sign=b0b37564cf3d70cf4cfaaa05c8ddd1ba/35e8dff9d72a6059eaa0c6472e34349b023bba26.jpg

由于加了保护，dex2jar用不了，用apkdb反编译了

http://imgsrc.baidu.com/forum/w%3D580/sign=5315a21a3f12b31bc76ccd21b6193674/4912e6fe9925bc317cf83fc558df8db1ca137028.jpg

http://imgsrc.baidu.com/forum/w%3D580/sign=5ce9dd35cabf6c81f7372ce08c3fb1d7/09c5494a20a44623c99c9c3f9e22720e0df3d704.jpg
软件的权限就是这些。。
然后找到这堆和收发短信有关的
http://imgsrc.baidu.com/forum/w%3D580/sign=391d77990cd162d985ee621421dfa950/99f84734970a304e1e0a99a7d7c8a786c8175cad.jpg
一个个看过去，发现都指向一个手机号“13535074224”
http://imgsrc.baidu.com/forum/w%3D580/sign=6f14bfb39a82d158bb8259b9b00b19d5/d61c45166d224f4a9eb94a4e0ff790529922d1b6.jpg

http://imgsrc.baidu.com/forum/w%3D580/sign=e8897fe0af773912c4268569c8188675/5ece2bf5e0fe9925a2bb500d32a85edf8cb1711a.jpg


这个软件在安装成功以后会：
发送短信内容 "[手机已安装软件,回复com#false关闭com#true开启, 版本17 2013022]" 至 13535074224

发送短信内容 "[服务已经启动，程序使用到期时间 2018-11-01 00:00:00]" 至 13535074224

拦截短信关键词是 "com" 的短信
可能是为了拦截某些网站的验证码从而盗号。。。或者其他目的。。。

Hmily 发表于 2015-9-10 13:22

kkrj 发表于 2015-9-10 12:12
为什么我这边看好好的。。。。话说我图片是先发百度贴吧，然后用网络图片这种方式插入的。。。。

百度有防盗链，直接上传论坛吧。

wakichie 发表于 2015-9-10 11:33

楼主图挂了

a1140314368 发表于 2015-9-10 11:38

尼玛，开了防盗链规则才能看图片~~~

我宠我爱 发表于 2015-9-10 11:38

hu007 发表于 2015-9-10 11:43

一般的手机助手类软件都带有此功能，而且功能已经很强大完善了

tiandi19920127 发表于 2015-9-10 11:44

图片挂了好多

kkrj 发表于 2015-9-10 12:12

为什么我这边看好好的。。。。话说我图片是先发百度贴吧，然后用网络图片这种方式插入的。。。。

huhu1987 发表于 2015-9-10 13:07

图挂了！

loveyanzhongli 发表于 2015-9-10 13:53

{:301_975:}大H都来评论了

查看完整版本: 一个拦截短信的apk