3PPC.net
Старый 18.09.2008, 02:05 #1
Аватар для psix1488
psix1488 psix1488 вне форума
Гвардия форума
 
Регистрация: 30.06.2007
Адрес: Мидгард-Земля.
Сообщений: 1,133
Репутация: 311
psix1488 psix1488 вне форума
Гвардия форума
Аватар для psix1488
 
Регистрация: 30.06.2007
Адрес: Мидгард-Земля.
Сообщений: 1,133
Репутация: 311
Устройство: I-Mate Ultimate 8150
RedBrowser

ВИРУС RedBrowser_v.1.0.6
Trojan-SMS.J2ME.RedBrowser

Описание:
Троянская программа, поражающая мобильные телефоны любых производителей, использующие Java (J2ME).
Троянец распространяется под видом программы RedBrowser, якобы позволяющей посещать WAP-сайты без использования WAP-соединения. По словам авторов программы, подобный функционал реализован путем отправки и приема бесплатных SMS. Фактически, программа только отправляет с зараженного телефона SMS на некоторые платные номера (стоимость одного SMS - 5-6 долларов США), тем самым значительно и быстро опустошая лицевой счет абонента.
Данная троянская программа представляет собой приложение Java - архив в формате JAR. Файл размером 54482 байт может иметь имя "redbrowser.jar". Троянец может быть загружен на телефон как из сети интернет (c WAP-сайта), так и другими способами - через Bluetooth-соединение или с персонального компьютера. Архив содержит в себе следующие файлы:
FS.class - вспомогательный файл (2719 байт);
FW.class - вспомогательный файл (2664 байт);
icon.png - файл изображения (3165 байт);
logo101.png - файл изображения(16829 байт);
logo128.pnh - файл изображения(27375 байт);
M.class - файл интерфейса (5339 байт).

SM.class - непосредственно само троянское приложение, осуществляющее отправку SMS (1945 байт).

К счастью, эта троянская программа легко деинсталлируется самим пользователем при помощи стандартных утилит телефона.

Хотя пока обнаружен только один образец RedBrowser, в сети наверняка существуют иные версии подобных вредоносных программ. По мнению специалистов "Лаборатории Касперского", появление RedBrowser является признаком того, что вирусописатели расширяют свой "мобильный охват" и выходят за пределы сферы дорогостоящих смартфонов.

Скачать:
Скрытый текст (вы должны зарегистрироваться или войти под своим логином):
У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

ПРИЛОЖЕНИЕ ВЫЛОЖЕНО ТОЛЬКО ДЛЯ ОЗНАКОМИТЕЛЬНЫХ ЦЕЛЕЙ
__________________
O2 xda Flame + Nokia n900 + Nokia E7 и никакого ведройда
psix1488 вне форума   Ответить с цитированием Цитировать выделенное
Старый 08.06.2009, 04:13 #2
Аватар для psix1488
psix1488 psix1488 вне форума
Гвардия форума
 
Регистрация: 30.06.2007
Адрес: Мидгард-Земля.
Сообщений: 1,133
Репутация: 311
psix1488 psix1488 вне форума
Гвардия форума
Аватар для psix1488
 
Регистрация: 30.06.2007
Адрес: Мидгард-Земля.
Сообщений: 1,133
Репутация: 311
Устройство: I-Mate Ultimate 8150
Информация для тех кому не вериться.Вирус действительно рабочий.
Проверено лично!!!
Пробовал на кмк.Запустил програмку через ява эмулятор.При начале работы она пишит, что программа предназначена для просмотра нет страниц без подключения к нету (вроде так).Потом пишит, что работает только с тремя Российскими операторами: мтс, пчелайн и мегавонь.
Я оставил мтс, т.к сам нахожусь в другой республике и совершенно другом операторе.Как оказалось прога действительно отсылает смс, точнее пишит , что выполняеться запрос.В ответ вам начинают приходить бесчисленные смс , что вы выслали неверный код активации на номер 1615 (вроде).
Спасло только то что смог через диспетчер приложений убить процесс эмулятора.(как дела бвдут обстоять на смарте или телефоне ..., предположу, что спасёт только перезагрузка).
Подводя итог: я примерно получит около 10 таких сообщений.Проверив баланс, оказалось, что на счету изначально было 3$
,а осталось 15 в минус.
Убедительная просьба не рисковать понапрасну и не перепроверять
__________________
O2 xda Flame + Nokia n900 + Nokia E7 и никакого ведройда
psix1488 вне форума   Ответить с цитированием Цитировать выделенное
Старый 08.06.2009, 13:55 #3
Аватар для Сталкер-Костян
Сталкер-Костян Сталкер-Костян вне форума
olimoвец
 
Регистрация: 21.01.2008
Адрес: Чернобыльская Зона, Припять, подвал у Сидоровича, дальше спросите...
Сообщений: 225
Репутация: 54
Сталкер-Костян Сталкер-Костян вне форума
olimoвец
Аватар для Сталкер-Костян
 
Регистрация: 21.01.2008
Адрес: Чернобыльская Зона, Припять, подвал у Сидоровича, дальше спросите...
Сообщений: 225
Репутация: 54
Устройство: PSP FAT
дожились.. уже вирусы на 3ppc выкладывают... :D
__________________
здесь была подпись...
Сталкер-Костян вне форума   Ответить с цитированием Цитировать выделенное
Старый 08.06.2009, 15:36 #4
Аватар для olimo
olimo olimo вне форума
ква...
 
Регистрация: 26.08.2007
Адрес: Где-то не здесь...
Сообщений: 2,738
Репутация: 497
olimo olimo вне форума
ква...
Аватар для olimo
 
Регистрация: 26.08.2007
Адрес: Где-то не здесь...
Сообщений: 2,738
Репутация: 497
Устройство: HTC A3333 (Wildfire/Buzz)
Это называется тест на идиотов На каком-то сайте однажды повесили баннер с надписью типа "сюда не жать", нажала куча пользователей, подавляющее большинство из которых - блондинки... по кнопке был вирусняк, а блондинки потом оправдывались - нууу, я такая любопытная...
__________________
дер лягушка по дорожке дер шлеп, дер шлеп, дер шлеп!
olimo вне форума   Ответить с цитированием Цитировать выделенное
Старый 08.06.2009, 16:11 #5
Аватар для psix1488
psix1488 psix1488 вне форума
Гвардия форума
 
Регистрация: 30.06.2007
Адрес: Мидгард-Земля.
Сообщений: 1,133
Репутация: 311
psix1488 psix1488 вне форума
Гвардия форума
Аватар для psix1488
 
Регистрация: 30.06.2007
Адрес: Мидгард-Земля.
Сообщений: 1,133
Репутация: 311
Устройство: I-Mate Ultimate 8150
Оль, я думал ты обо мне лучшего мненияПрога действительно пашет вне зависимости от местоположения и оператора
__________________
O2 xda Flame + Nokia n900 + Nokia E7 и никакого ведройда
psix1488 вне форума   Ответить с цитированием Цитировать выделенное
Старый 03.09.2009, 19:03 #6
Аватар для КошаК
КошаК КошаК вне форума
Старожил
 
Регистрация: 17.07.2008
Адрес: Екатеринбург
Сообщений: 217
Репутация: 60
КошаК КошаК вне форума
Старожил
Аватар для КошаК
 
Регистрация: 17.07.2008
Адрес: Екатеринбург
Сообщений: 217
Репутация: 60
Устройство: HTC Desire S (Saga)
а чтобы не рисковать не легче функцию коммуна выключить?
__________________
С уважением, Александр Сергеевич
КошаК вне форума   Ответить с цитированием Цитировать выделенное
Старый 03.09.2009, 19:09 #7
Аватар для gashome
gashome gashome вне форума
Гвардия форума
 
Регистрация: 23.05.2008
Адрес: localhost
Сообщений: 1,944
Репутация: 675
gashome gashome вне форума
Гвардия форума
Аватар для gashome
 
Регистрация: 23.05.2008
Адрес: localhost
Сообщений: 1,944
Репутация: 675
Устройство: HTC T7272 (Touch Pro/Raphael)
Цитата:
Сообщение от КошаК Посмотреть сообщение
а чтобы не рисковать не легче функцию коммуна выключить?
т.к. это ява, не на всех мобилках отключается гсм ;)
gashome вне форума   Ответить с цитированием Цитировать выделенное
Старый 03.09.2009, 20:42 #8
Аватар для КошаК
КошаК КошаК вне форума
Старожил
 
Регистрация: 17.07.2008
Адрес: Екатеринбург
Сообщений: 217
Репутация: 60
КошаК КошаК вне форума
Старожил
Аватар для КошаК
 
Регистрация: 17.07.2008
Адрес: Екатеринбург
Сообщений: 217
Репутация: 60
Устройство: HTC Desire S (Saga)
а симку вытащить? тожэ смс будет отключаться? и еще - если на компе через эмуль запустить, сам комп не заразит?
КошаК вне форума   Ответить с цитированием Цитировать выделенное
Старый 03.09.2009, 21:07 #9
Аватар для CT.DАW
CT.DАW CT.DАW вне форума
I'm no superman
 
Регистрация: 08.06.2008
Адрес: Москва
Сообщений: 1,872
Репутация: 430
CT.DАW CT.DАW вне форума
I'm no superman
Аватар для CT.DАW
 
Регистрация: 08.06.2008
Адрес: Москва
Сообщений: 1,872
Репутация: 430
Устройство: Apple iPhone 5C
Цитата:
Сообщение от КошаК Посмотреть сообщение
а симку вытащить?
а как ты обычную мопилу без симки запустишь?
__________________
HTC One M7 32GB + iPhone 5C 16GB + iPad 3 3G+Wi-Fi 64GB
Lada Kalina 2
CT.DАW вне форума   Ответить с цитированием Цитировать выделенное
Старый 03.09.2009, 21:34 #10
Аватар для КошаК
КошаК КошаК вне форума
Старожил
 
Регистрация: 17.07.2008
Адрес: Екатеринбург
Сообщений: 217
Репутация: 60
КошаК КошаК вне форума
Старожил
Аватар для КошаК
 
Регистрация: 17.07.2008
Адрес: Екатеринбург
Сообщений: 217
Репутация: 60
Устройство: HTC Desire S (Saga)
я коммуникатор имел ввиду;) ну ведь они и без симы не плохо ся чувствуют
__________________
С уважением, Александр Сергеевич
КошаК вне форума   Ответить с цитированием Цитировать выделенное
Старый 03.09.2009, 22:52 #11
mrJ mrJ вне форума
Вникающий
 
Регистрация: 28.01.2008
Сообщений: 41
Репутация: 3
mrJ mrJ вне форума
Вникающий
 
Регистрация: 28.01.2008
Сообщений: 41
Репутация: 3
Устройство: ZTE Blade
Ознакомился. Автору + в репу
mrJ вне форума   Ответить с цитированием Цитировать выделенное
Старый 04.09.2009, 11:21 #12
Аватар для gashome
gashome gashome вне форума
Гвардия форума
 
Регистрация: 23.05.2008
Адрес: localhost
Сообщений: 1,944
Репутация: 675
gashome gashome вне форума
Гвардия форума
Аватар для gashome
 
Регистрация: 23.05.2008
Адрес: localhost
Сообщений: 1,944
Репутация: 675
Устройство: HTC T7272 (Touch Pro/Raphael)
Цитата:
Сообщение от КошаК Посмотреть сообщение
а симку вытащить? тожэ смс будет отключаться?
Ну тогда не смработает троян, хотя возможно что при вставлении симки телефон сново заразится ;)
Цитата:
Сообщение от КошаК Посмотреть сообщение
и еще - если на компе через эмуль запустить, сам комп не заразит?
Нет, комп сразу взорвётся
Цитата:
Сообщение от CT.DAW Посмотреть сообщение
а как ты обычную мопилу без симки запустишь?
Я могу ;)
Новые нокии S40 работают и без симки
Цитата:
Сообщение от КошаК Посмотреть сообщение
я коммуникатор имел ввиду
Цитата:
3PPC.net - лучшее для PocketPC, UMPC и GPS-навигации > Основной форум > Смартфоны на Symbian OS > О. Ява
RedBrowser
gashome вне форума   Ответить с цитированием Цитировать выделенное
Старый 05.09.2009, 17:14 #13
Аватар для psix1488
psix1488 psix1488 вне форума
Гвардия форума
 
Регистрация: 30.06.2007
Адрес: Мидгард-Земля.
Сообщений: 1,133
Репутация: 311
psix1488 psix1488 вне форума
Гвардия форума
Аватар для psix1488
 
Регистрация: 30.06.2007
Адрес: Мидгард-Земля.
Сообщений: 1,133
Репутация: 311
Устройство: I-Mate Ultimate 8150
Сама суть проверки заинтересовала
Так, что всё путём
А тогда какой резон в этой проге, если пробовать прогу без гсм модуля?
__________________
O2 xda Flame + Nokia n900 + Nokia E7 и никакого ведройда
psix1488 вне форума   Ответить с цитированием Цитировать выделенное
Старый 22.07.2010, 16:45 #14
ZETrys ZETrys вне форума
Новичок
 
Регистрация: 16.10.2009
Сообщений: 2
Репутация: 0
ZETrys ZETrys вне форума
Новичок
 
Регистрация: 16.10.2009
Сообщений: 2
Репутация: 0
Устройство: Gigabyte g-Smart MW700
Выключаем функцию телефона и проверяем хоть до дырки в экране.
ZETrys вне форума   Ответить с цитированием Цитировать выделенное
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


 


Текущее время: 03:38. Часовой пояс GMT +3.


Powered by vBulletin®
Copyright ©2000 - 2017, vBulletin Solutions, Inc.