一个拦截短信的apk

kkrj · 发表于 2015-9-10 11:29

样本来自本版
原帖http://www.52pojie.cn/thread-406721-2-1.html

楼主不是专业水平，本帖有错各位清帮忙指出

gm安装时提示要激活设备，激活的目的是为了更难卸载掉。。

这个软件的权限：收发短信等。
。

由于加了保护，dex2jar用不了，用apkdb反编译了

软件的权限就是这些。。
然后找到这堆和收发短信有关的

一个个看过去，发现都指向一个手机号“13535074224”

这个软件在安装成功以后会：
发送短信内容 "[手机已安装软件,回复com#false关闭com#true开启, 版本17 2013022]" 至 13535074224

发送短信内容 "[服务已经启动，程序使用到期时间 2018-11-01 00:00:00]" 至 13535074224

拦截短信关键词是 "com" 的短信
可能是为了拦截某些网站的验证码从而盗号。。。或者其他目的。。。

Hmily · 发表于 2015-9-10 13:22

kkrj 发表于 2015-9-10 12:12
为什么我这边看好好的。。。。话说我图片是先发百度贴吧，然后用网络图片这种方式插入的。。。。

百度有防盗链，直接上传论坛吧。

wakichie · 发表于 2015-9-10 11:33

楼主图挂了

a1140314368 · 发表于 2015-9-10 11:38

尼玛，开了防盗链规则才能看图片~~~

我宠我爱 · 发表于 2015-9-10 11:38

提示: 作者被禁止或删除内容自动屏蔽

hu007 · 发表于 2015-9-10 11:43

一般的手机助手类软件都带有此功能，而且功能已经很强大完善了

tiandi19920127 · 发表于 2015-9-10 11:44

图片挂了好多

kkrj · 发表于 2015-9-10 12:12

为什么我这边看好好的。。。。话说我图片是先发百度贴吧，然后用网络图片这种方式插入的。。。。

huhu1987 · 发表于 2015-9-10 13:07

图挂了！

loveyanzhongli · 发表于 2015-9-10 13:53

大H都来评论了

帐号		自动登录	找回密码
密码			注册[Register]

我宠我爱我宠我爱当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	我宠我爱发表于 2015-9-10 11:38 提示: 作者被禁止或删除内容自动屏蔽
我宠我爱我宠我爱当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何快速判断一个文件是否为病毒！
	回复支持举报

[移动样本分析] 一个拦截短信的apk

点评

点评