Мобильные вирусы, кто разбирал?

Question

[VerstovAS]

Мне буквально пару минут назад пришло смс следующего содержания:
«Абонент Катя оставил Вам сообщение. Открыть: 2sms.ru/lov027»
С номера [phone]

По ссылке jar, кто сможет разобрать прошу в комментарии, что крайне интересно, что оно должно было сделать, так как сам не занимался разбором таких вирусов. Если не будет доступен файл — напишите я себе копию сохранил, выложу на какой-нибудь файлообменник.

Так же хочется узнать имел ли чот опыт борьбы с такими вещами, если да, то поделитесь опытом, так как сообщество Хабра на такие вещи не ведется, а только для интереса разбирает такие вирусы, но хочется обезопасить остальных.

Answer 1

[Алексей]

Не хочу показаться снобом (хотя, хз), но все же.

а) Очень круто было бы прочитать хелп. Его можно читать даже с минусовой кармой.

б) Кто может опубликуйте тогда пост!

Из того же хелпа можно узнать, что за это банят. Так что, не рассчитывайте на очередь из желающих публиковать пост.

в) Фразы вида «Хей, пипл, я новичок, мне влом читать предыдущие вопросы и пользоваться поиском, зацените баянчик, сам постить не могу — кармы нету» неизбежно приведут к падению кармы.

ЗЫ

И это были действительно добрые и полезные советы.

Comments

[VerstovAS]

Отредактировал вопрос, обязательно почитаю помощь — спасибо.

Answer 2

[egorinsk]

Автор, вы двоечник. Вот что можно сделать за минуту:

1) скачать архив по ссылке
2) тотал коммандером нажать Ctrl + PgDn (чтобы распаковать zip-архив, коим jar и является).
3) увидеть следующие файлы прямо в корне:

link.txt:
Сообщение было удалено отправителем.

sms.txt:
[item number=«3652» prefix=«8230011»/]

icon.png с иконкой MMS в стиле айфон

text.txt:
Для просмотра MMS-Фото, нажмите кнопку «Продолжить»

wait.txt:
(содержит только BOM в utf-8)

В папаке core несколько скомпилированных ява-классов, в c.class видим строки:

Ljavax/wireless/messaging/Message
javax/wireless/messaging/MessageConnection
javax/wireless/messaging/TextMessage
sms://

У вас еще есть сомнения, в том, что апплет делает?

Comments

[egorinsk]

> Так же хочется узнать имел ли чот опыт борьбы с такими вещами

Все, что вы можете сделать, найти аггрегатора, управляющего номером, указанным в конфиге, и написать ему жалобу. Но у школьников-вирусописателей скорее всего сотни таких аккаунтов, они поменяют несколько цифр и дальше в путь. Также, некоторые аггрегаторы сами заинтересованы в проходящем через них денежном потоке, и особо с такими вещаим не борются (кроме особо злостных нарушений).

Теоретически, также, тут есть нарушение российского законодательства, по статьям мошенничество и распространение вредоносного кода, также есть повод для проверки компаний-аггрегаторов прокуратурой. Но я не слышал о прецедентах преследования за такие дела ни вирусописателей, ни компаний-аггрегаторов и сотовых операторов, из чего можно сделать вывод. что сейчас нашим органам на это дело пофиг.

Также, есть т.н. партнерки по «монетизации мобильного трафика». С точки зрения закона, их можно проверять и привлекать к ответственности за организацию и пособничество нарушениям законодательства, но никто этого не делает.

Ваша статья на хабре не нужна. Вы вряд ли напишите что-то сверх того, что и так все уже знают. Лучше налейте себе чаю и съешьте еще одну французскую булочку.

[egorinsk]

И да, вдогонку, если вы хотите обезопасить остальных, есть только один способ это сделать — проникнуть в компанию, разрабатывающую мобильные ОС вроде андроид, или виндоуз фоун, и встроить средства защиты от вирусов прямо в ОС. Это единственный работающий способ борьбы. Посмотрите, например, на то, что в этом направлении сделала компания Эппл.

Answer 3

[Veliant]

Стандартный SMS Sender. Отправляет на короткий номер сообщения

Comments

[Meliborn]

А там могло быть что-то другое?) Это уже так банально и заезжено.