网银盗号、短信远控类木马分析报告+病毒样本+哈勃分析报告

欧阳宣

Requested URL:                https://att.kafan.cn/forum.php?mo ... DU4NzU5OXwxNzUwODk3
Information:                Contains code of the ANDROID/Spy.SmsSpy.H.12 virus

蓝天二号

b573684723 发表于 2014-6-26 15:34
网秦我觉得就一骗子公司

在线检测从来都是安全，，

b573684723

蓝天二号 发表于 2014-6-26 16:52
在线检测从来都是安全，，

还上市了，真是奇了

Dust-;羅錠

Smile恒 发表于 2014-6-26 16:17
大蜘蛛监控清除！

清除这个词不是随便用的，只有当反病毒软件能够将被感染文件修复为健康状态时才为清除，清除=修复。

ZhangBo_8

费尔报间谍软件

dongwenqi

卡巴斯基杀木马

sunnyjianna

EAV7：web防护拦截
        https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3        Android/Spy.SmsSpy.H 特洛伊木马 的变种        连接中断 - 已隔离        通过应用程序访问 web 时检测到威胁: E:\已安装\世界之窗\TheWorld6\Application\TheWorld.exe.
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk        Android/Spy.SmsSpy.H 特洛伊木马 的变种        连接中断 - 已隔离       
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > META-INF/MANIFEST.MF        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > META-INF/CERT.SF        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > META-INF/CERT.RSA        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/layout/load.xml        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/drawable-hdpi/tabs_btn_bg_d.9.png        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/drawable-hdpi/tab_two_highlight.png        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/drawable-hdpi/maintab_toolbar_bg.9.png        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/drawable-hdpi/ic_launcher.png        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/layout/home_activity.xml        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/drawable-hdpi/back.png        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > resources.arsc        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > classes.dex        Android/Spy.SmsSpy.H 特洛伊木马 的变种        连接中断 - 已隔离       
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/drawable-hdpi/exit.png        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/layout/maintabs_activity.xml        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > AndroidManifest.xml        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > AndroidManifest.xml > AXML > AndroidManifest.xml        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/drawable/tabs_sort.xml        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/xml/device_admin.xml        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/drawable/tabs_btn_bg.xml        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/layout/activity_main.xml        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/drawable-hdpi/home.png        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/drawable-hdpi/tab_one_normal.png        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/drawable/tabs_home.xml        正常               
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUwODk3 > RAR > 网银盗号短信远控木马.apk > ZIP > res/drawable/tabs_search.xml        正常               
            

sunnyjianna

很少见的老长的一段日志。。。。。。。。。。。。

星猫

文件名: 网银盗号短信远控木马.apk
威胁名称: Trojan.Gen.2
完整路径: c:\users\zwh\downloads\网银盗号短信远控木马\网银盗号短信远控木马.apk

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高





原始
下载自
 https://att.kafan.cn/forum.php?mo ... DYyMjUxNHwxNzUwODk3





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
不可用


上次使用时间 
2014/6/27 ( 10:18:07 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________


https://att.kafan.cn/forum.php?mo ... DYyMjUxNHwxNzUwODk3

已下载文件 网银盗号短信远控木马.apk 威胁名称: Trojan.Gen.2
自 att.kafan.cn

来源: 外部介质



____________________________

文件操作

文件: c:\users\zwh\downloads\网银盗号短信远控木马\ 网银盗号短信远控木马.apk 已删除
____________________________


文件指纹 - SHA:
c3dcc8296fc969fec3b2dd63efc10feae9456695ef83f9aaaf74161ee845c803
文件指纹 - MD5:
不可用

大爱管家

手机管家报毒。