手机刚才收到的短信和里面提供的文件

显示全部楼层 · 发表于 2015-6-14 22:09:54

本帖最后由小柯安全于 2015-6-14 22:12 编辑

infected
https://www.virustotal.com/en/fi ... nalysis/1434290519/
http://habo.qq.com/file/showdeta ... pk=ADEGY11sB2AIOQ==
https://www.b-chao.com/index.php ... 90530B76DBE22986BEF
http://fireeye.ijinshan.com/anal ... bef&type=1#full

显示全部楼层 · 发表于 2015-6-14 22:12:09

BAV Killed

显示全部楼层 · 发表于 2015-6-14 22:13:22

XywCloud 发表于 2015-6-14 22:12
BAV Killed

啥行为火眼啥的跑不出来只是监控短信吗

显示全部楼层 · 发表于 2015-6-14 22:18:53

小柯安全发表于 2015-6-14 22:13
啥行为火眼啥的跑不出来只是监控短信吗

不是摆明了监控短信么...
监控到之后读取并转发岂不是很容易的事情，而且读取的时候做点过滤也不是难事

显示全部楼层 · 发表于 2015-6-14 22:21:10

卡巴启发报间谍程序
HEUR:Trojan-Spy.AndroidOS.SmsThief.de
这个，卡巴本身就杀apk少，报毒了，说明很有问题

显示全部楼层 · 发表于 2015-6-14 22:21:59

KIS KILL

14.06.2015 22.19.47;检测到的对象（文件）将在重启后被删除。;C:\Users\{屏蔽字符}\Desktop\baidu_xiangce_ver215.apk//classes.dex;Microsoft Windows Search Protocol Host;C:\Users\{屏蔽字符}\Desktop\baidu_xiangce_ver215.apk//classes.dex;06/14/2015 22:19:47;HEUR:Trojan-Spy.AndroidOS.SmsThief.de
14.06.2015 22.19.06;检测到对象（文件）。;C:\Users\{屏蔽字符}\Desktop\baidu_xiangce_ver215.apk//classes.dex;Microsoft Windows Search Protocol Host;C:\Users\{屏蔽字符}\Desktop\baidu_xiangce_ver215.apk//classes.dex;06/14/2015 22:19:06;HEUR:Trojan-Spy.AndroidOS.SmsThief.de

显示全部楼层 · 发表于 2015-6-14 22:22:26

蛋挞miss。

显示全部楼层 · 发表于 2015-6-14 22:23:26

pal家族发表于 2015-6-14 22:21
卡巴启发报间谍程序
HEUR:Trojan-Spy.AndroidOS.SmsThief.de
这个，卡巴本身就杀apk少，报毒了，说明很有 ...

你的胸器好大啊啊！

显示全部楼层 · 发表于 2015-6-14 22:26:44

heishen2010 发表于 2015-6-14 22:23
你的胸器好大啊啊！

阿狸的胸没有琴女的大，官方确认的

显示全部楼层 · 发表于 2015-6-14 22:37:50

baidu_xiangce_ver215.apk - ZIP - classes.dex - a variant of Android/SMForw.EU trojan - action selection postponed until scan completion

[可疑文件] 手机刚才收到的短信和里面提供的文件

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块