设为首页收藏本站

52SAMSUNG三星手机论坛

 找回密码
 注册

QQ登录

只需一步,快速开始


查看: 13449|回复: 67

提醒大家注意核对MD5信息 防备其他第三方ROM中的病毒和暗扣软件!

  [复制链接]
  • TA的每日心情

    5 天前
  • 签到天数: 1438 天

    [LV.10]以坛为家III

    发表于 2012-9-4 14:21:31 | 显示全部楼层 |阅读模式
    目前安卓系统刷机的朋友较多 很多病毒木马暗扣软件 也盯上了安卓平台

    昨天分析其他网站发布的ROM时就发现了木马


    如图这个I9300XXDLH8 _Colin ROM包 被人修改 里面查到了MMarketPay木马

    不管作者是有意还是无意 都会给下载使用的会员带来损失

    未命名.jpg

    MMarketPay.A病毒:

    近日,移动安全公司TrustGo发现了一种新型病毒,代号MMarketPay.A,正在国内九家应用商店蔓延,侵袭Android手机已有10万部手机受到感染。一旦感染,用户就存在账单累计的风险,受到毒害的应用商店包括 N多网,机锋网,应用汇,安丰网,3G门户,锋潮,机客及安卓4S店,M-Market。

      首先用户登录M-Market网站http://mm.10086.cn/(如果使用移动梦网则无需登录),如果用户购买应用或者内容,M-Market会通过短信发送验证码给用户,收到之后,用户输入验证码,一旦输入验证码,M-market就会自动下载应用,中国移动就会把这笔账算到用户账单中。

      而MMarketPay.A病毒能够通过M-Market的支付系统自动下订单:

      将APN换成移动梦网,以便自动登录MMarket

      找到付费应用并在后端模拟点击

      拦截收到的SMS短信并据为己有,如果验证图片被调用,病毒就会将图片发送给远程服务器分析验证码

      将验证码发送到M-market网站

      下载应用,然后用户就得莫名其妙的为这些应用付费。

      病毒同样可以搜索、播放和下载付费视频等内容,而这个过程对手机用户来说是不知道的。

      这不是第一个Android病毒,在一月份,同样榨取用户钱财的病毒MSOJPApps也在中国蔓延。


    我们在这里提醒各位刷机的朋友:

    1、给自己电脑装个靠谱的杀毒软件 刷机前查个毒
    2、ROM要在可信的站点下载
    3、ROM作者有标明MD5的 核对下下载ROM的MD5
    4、转载ROM时 最好也要注明MD5 避免转载的ROM被不良用心的人修改

    同时也提醒做美化 ROM修改的朋友注意:
    1、原版ROM 用来修改的ROM要在可信的站点下载
    2、本着对用自己ROM的朋友负责的态度 ROM包做完发布前 最好用杀软查杀一下
    3、发布的时候 同时附上MD5 避免被修改后背黑锅

    如果大家在论坛发现有疑似含有病毒、木马的ROM也请及时告诉我们 以便我们查实处理!


    附上Hash值校验器:可校验 MD5 SHA CRC
    游客,如果您要查看本帖隐藏内容请回复

    评分

    1

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情
    开心
    6 小时前
  • 签到天数: 1243 天

    [LV.10]以坛为家III

    发表于 2012-9-4 17:00:23 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2015-4-6 17:57
  • 签到天数: 141 天

    [LV.7]常住居民III

    发表于 2012-9-4 15:25:47 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2016-9-20 06:29
  • 签到天数: 461 天

    [LV.9]以坛为家II

    发表于 2012-9-4 14:54:41 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    14 小时前
  • 签到天数: 1566 天

    [LV.Master]伴坛终老

    发表于 2012-9-4 14:34:00 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2016-11-5 01:47
  • 签到天数: 988 天

    [LV.10]以坛为家III

    发表于 2012-9-4 14:27:40 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2016-8-18 21:50
  • 签到天数: 359 天

    [LV.8]以坛为家I

    发表于 2012-9-4 15:28:10 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2013-4-1 14:43
  • 签到天数: 43 天

    [LV.5]常住居民I

    发表于 2012-9-4 15:39:30 | 显示全部楼层
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2015-12-11 20:00
  • 签到天数: 438 天

    [LV.9]以坛为家II

    发表于 2012-9-4 16:08:25 | 显示全部楼层
    如果您要查看本帖隐藏内容请回复
    回复

    使用道具 举报

  • TA的每日心情
    开心
    14 小时前
  • 签到天数: 1655 天

    [LV.Master]伴坛终老

    发表于 2012-9-4 17:33:46 | 显示全部楼层
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则


    小黑屋|手机版|Archiver|52SAMSUNG三星爱好者论坛 ( 浙B2-20040004-5    

    GMT+8, 2017-2-20 14:20 , Processed in 0.371188 second(s), 50 queries , Gzip On.

    Powered by Discuz! X3.2 Licensed

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表