『病毒样本区』 [Android样本] 伪装交通违章手机拦截木马。

显示全部楼层 · 发表于 2015-3-12 07:16:40

『病毒样本区』春节期间，驾车出游频率增加，假期一结束，不少车主就收到“交通违章”的短信，称车主有违章，请点击短信中的链接下载客户端查询。一旦用户点击链接，会将木马病毒安装到手机中，导致用户隐私泄露。

“违章杀手”木马恶意篡改“车辆违章”应用，会隐藏图标，不易被发现。木马程序会将手机型号等信息发送给骗子，而且会自动转发手机中的短信，甚至拦截手机中的新到短信，窃取手机用户的隐私内容。不仅如此，木马程序还会窃取用户的支付宝、银行卡等账户信息和密码。

2015-3-12 07:10
http://pan.baidu.com/share/link?shareid=1450259413&uk=2066570815

显示全部楼层 · 发表于 2015-3-12 08:04:45

本帖最后由 XywCloud 于 2015-3-12 10:20 编辑

BAV killed
Anguanjia killed

显示全部楼层 · 发表于 2015-3-12 08:21:15

本帖最后由 pal家族于 2015-3-12 20:05 编辑

卡巴斯基
12.03.2015 08.20.31;检测到的对象（文件）不活动。;http://nb.baidupcs.com/file/79af ... p;to=nbb&fm=Nin,B,T,t&newver=1&newfm=1&flow_ver=3&sl=75169868&expires=8h&rt=sh&r=672849767&mlogid=389356522&vuk=271646812&vbdid=3060530615&fin=p.apk&fn=p.apk//classes.dex;http://nb.baidupcs.com/file/79af ... p;to=nbb&fm=Nin,B,T,t&newver=1&newfm=1&flow_ver=3&sl=75169868&expires=8h&rt=sh&r=672849767&mlogid=389356522&vuk=271646812&vbdid=3060530615&fin=p.apk&fn=p.apk//classes.dex;HEUR:Trojan-Spy.AndroidOS.SmForw.aa;木马程序;03/12/2015 08:20:31

显示全部楼层 · 发表于 2015-3-12 08:51:38

金山

显示全部楼层 · 发表于 2015-3-12 09:00:38

EES
[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息
2015/3/12 8:59:50;HTTP 过滤器;文件;http://cm.sh.dl2.baidupcs.com/fi ... p;to=scn&fm=Nin,B,M,mn&newver=1&newfm=1&flow_ver=3&sl=75169868&expires=8h&rt=sh&r=379243912&mlogid=3843714153&vuk=923214359&vbdid=994446562&fin=p.apk&fn=p.apk;Android/TrojanSMS.Agent.ARZ 特洛伊木马的变种;连接中断 - 已隔离;KONOHA-SAKUYA\Administrator;通过应用程序访问 web 时检测到威胁: D:\Google Chrome\Chrome\chrome.exe.
[/mw_shl_code]

显示全部楼层 · 发表于 2015-3-12 09:08:26

红伞ANDROID/SmsAgent.GF.Gen

显示全部楼层 · 发表于 2015-3-12 12:55:25

狮子不杀，企鹅杀

显示全部楼层 · 发表于 2015-3-12 17:31:14

火绒MISS，已上报

显示全部楼层 · 发表于 2015-3-12 18:11:05

ESET kill

显示全部楼层 · 发表于 2015-3-12 19:37:15

哈勃http://habo.qq.com/file/showdeta ... 520f05904c8aea17c2e

[病毒样本] 『病毒样本区』 [Android样本] 伪装交通违章手机拦截木马。

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 『病毒样本区』 [Android样本] 伪装交通违章 手机拦截木马。

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 『病毒样本区』 [Android样本] 伪装交通违章手机拦截木马。