V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
graetdk
23.15D

刚刚收到了钓鱼短信,我把木马反编译了,找到了那人的电话邮箱

  •  
  •   graetdk · Jun 29, 2017 · 11271 views
    This topic created in 3224 days ago, the information mentioned may be changed or developed.

    83 replies    2017-07-01 10:41:05 +08:00
    kn007
        1
    kn007  
       Jun 29, 2017   ❤️ 5
    老哥稳。
    frankkai
        2
    frankkai  
       Jun 29, 2017
    66666
    ixinshang
        3
    ixinshang  
       Jun 29, 2017 via Android
    哈哈 你太
    ixinshang
        4
    ixinshang  
       Jun 29, 2017 via Android
    牛逼了 输入法问题!!
    ahkxhyl
        5
    ahkxhyl  
       Jun 29, 2017
    太牛逼了 ~APK 怎么反编译的
    cloudbeyond
        6
    cloudbeyond  
       Jun 29, 2017
    老哥稳!
    graetdk
        7
    graetdk  
    OP
       Jun 29, 2017
    @ahkxhyl 用的一个叫做 jadx 的东西,我其实也不会 java,但是找配置信息还是没问题
    silymore
        8
    silymore  
       Jun 29, 2017 via iPhone
    发个邮件还需要把密码放进去吗
    graetdk
        9
    graetdk  
    OP
       Jun 29, 2017
    @silymore 用的 smtp 发信
    zhaojjxvi
        10
    zhaojjxvi  
       Jun 29, 2017 via iPhone
    这不是偷验证码的吗?哎我去
    hteen
        11
    hteen  
       Jun 29, 2017
    这种还有必要打码吗
    fish267
        12
    fish267  
       Jun 29, 2017 via Android
    Well done.
    graetdk
        13
    graetdk  
    OP
       Jun 29, 2017   ❤️ 14
    @hteen 他做错事归做错事,但是我不能变成网络暴力的发起人啊,已经报警了,警察会去处理的
    KingBillSame
        14
    KingBillSame  
       Jun 29, 2017 via Android
    想问一下天天给人打电话诈骗说欠钱怎么搞???根本就没有...还说什么逮捕令,烦死,阿里的号码,怎么搞死他
    Betacoefficient
        15
    Betacoefficient  
       Jun 29, 2017
    楼主这个很 6 啊,教教我咋弄啊。
    1000copy
        16
    1000copy  
       Jun 29, 2017 via iPhone
    .
    honk
        17
    honk  
       Jun 29, 2017 via Android
    贝克汉姆。欧文
    ahkxhyl
        18
    ahkxhyl  
       Jun 29, 2017
    @graetdk 谢谢!
    graetdk
        19
    graetdk  
    OP
       Jun 29, 2017 via Android
    @honk
    xfspace
        20
    xfspace  
       Jun 29, 2017 via Android
    这个举报没用吧。去 weibo 找几个大 V 转转 这效果 2333333333
    aev2ex
        21
    aev2ex  
       Jun 29, 2017
    程序员不能惹系列
    TomorJM
        22
    TomorJM  
       Jun 29, 2017
    nice job
    tlday
        23
    tlday  
       Jun 29, 2017 via Android
    一般写木马的人用的邮箱不会留个人信息,所以挖出来也没什么意思,报警应该没什么卵用,把密码改了就是,他应该没有什么办法找回。
    intellectual
        24
    intellectual  
       Jun 29, 2017
    点赞,罗宾汉👍
    honk
        25
    honk  
       Jun 29, 2017 via Android
    @graetdk 包名
    bajie
        26
    bajie  
       Jun 29, 2017
    原来是你干的!!害我被举报
    mkstring
        27
    mkstring  
       Jun 29, 2017
    楼主,原来你把邮件都删了呀!
    elvodn
        28
    elvodn  
       Jun 29, 2017
    以前也举报过,总是让你提交更多信息.
    lingaoyi
        29
    lingaoyi  
       Jun 29, 2017
    当作者看到这贴。。。
    also24
        31
    also24  
       Jun 29, 2017 via iPhone   ❤️ 9
    前阵子家里人遇到了很古老的相册 apk,反编译以后拿到邮箱账号密码,去邮箱把所有邮件删掉( 2000 多个人的全部短信&通讯录),然后设置自动拒收所有邮件,期间对方还改过一次密码,又反编译一次……

    后来这样搞了两天,第三天对方放弃了,垃圾域名也扔了不要了…
    kukat
        32
    kukat  
       Jun 29, 2017   ❤️ 1
    designer
        33
    designer  
       Jun 29, 2017 via iPhone
    good job !
    joeke
        34
    joeke  
       Jun 29, 2017 via iPhone
    666 老哥,稳!!
    mingyun
        35
    mingyun  
       Jun 29, 2017
    厉害了
    anyele
        36
    anyele  
       Jun 29, 2017
    老哥稳
    AltairT
        37
    AltairT  
       Jun 29, 2017 via iPhone
    @also24 我反编译过一个代码里骂反编译人的……是有人中了然后通讯录群发
    datou
        38
    datou  
       Jun 29, 2017
    @tlday 189 邮箱得用电信号码注册,而且国内手机号实名的。。。。
    haozibi
        39
    haozibi  
       Jun 30, 2017 via Android   ❤️ 1
    @honk 大哥,看到你的评论真亲切!!!我正好也在反编译一个病毒 apk,病毒 apk 应该是用了 bugly 的统计和混淆,根据 AndroidManifest.xml 提示 main 函数就是在,贝克汉姆,欧文这个包下面,但是源码中并没有这个包。

    我想问一下,你对这个病毒 apk 有什么好的思路分享一下
    forwind
        40
    forwind  
       Jun 30, 2017 via iPhone
    Perry
        41
    Perry  
       Jun 30, 2017
    好奇你孩子叫王登科吗
    z742364692
        42
    z742364692  
       Jun 30, 2017 via Android
    报警无用啊,之前 v 友也帮我分析了一个
    maple
        43
    maple  
       Jun 30, 2017 via iPhone
    求指教,可以的话将来弄个 app 造福人类
    bayernmunchen
        44
    bayernmunchen  
       Jun 30, 2017 via Android
    666
    patx
        45
    patx  
       Jun 30, 2017 via Android
    这些邮件不是证据么…怎么删除了?
    wzdbsss
        46
    wzdbsss  
       Jun 30, 2017 via Android
    警察不会甩你的
    XhstormR
        47
    XhstormR  
       Jun 30, 2017 via Android
    举报有用?对警察保持怀疑。
    Betacoefficient
        48
    Betacoefficient  
       Jun 30, 2017
    @forwind 谷歌爆红了,哇哈哈。
    fmumu
        49
    fmumu  
       Jun 30, 2017
    @Perry 他就是王登科
    Antidictator
        50
    Antidictator  
       Jun 30, 2017 via Android
    @fmumu 哈哈哈
    ichubei
        51
    ichubei  
       Jun 30, 2017
    这个木马软件是干什么的? 获取用户什么信息?
    honk
        52
    honk  
       Jun 30, 2017 via Android
    @haozibi 哦不,我也不是做 Android 或 Java 的,只是看到这包名调侃一下
    cevincheung
        53
    cevincheung  
       Jun 30, 2017
    @XhstormR #47
    @wzdbsss #46

    的确有问题,查证太难。譬如连你家 wifi 干了一些违法的事不会把你直接抓起来的。需要长时间跟踪吧。

    2333 这么觉得
    tairan2006
        54
    tairan2006  
       Jun 30, 2017
    楼主 666
    lj3lj3
        55
    lj3lj3  
       Jun 30, 2017
    到处 Log.e 这哥们也是
    honeycomb
        56
    honeycomb  
       Jun 30, 2017 via Android
    static 存明文
    rswl
        57
    rswl  
       Jun 30, 2017
    都是高手啊
    realfreesky
        58
    realfreesky  
       Jun 30, 2017
    我在 mac 下面解压,avast 直接报毒,解压文件都直接给删了
    realfreesky
        59
    realfreesky  
       Jun 30, 2017
    好好奇这个木马到底是干啥的,往他指定邮箱里发记录?那 avast 不应该报毒呀,在 mac 下也无法运行呀
    mineqiqi
        60
    mineqiqi  
       Jun 30, 2017
    我刚才登录进去这个邮箱了,楼主是把邮件全删了吗,哈哈
    woyao
        61
    woyao  
       Jun 30, 2017
    http://8899xuexidan[.]cc/%E5%AD%A6%E4%B9%A0%E8%AF%BE%E7%A8%8B%E8%A1%A8.apk
    http://6688xuexiaon[.]cc/%E5%A4%8D%E4%B9%A0%E8%AF%BE%E7%A8%8B.apk
    http://3366xiaowanton[.]pw/%E5%A4%8D%E4%B9%A0%E8%AF%BE%E7%A8%8B.apk

    感兴趣的把另外二个也扒了吧。哈哈
    tkisme
        62
    tkisme  
       Jun 30, 2017
    信息不用屏蔽,觉得公开这种信息挺好的
    app13
        63
    app13  
       Jun 30, 2017
    顺便你还可以连上那个地址的 3389 看看,这种东西一般都是 win 系统的服务器
    mineqiqi
        64
    mineqiqi  
       Jun 30, 2017
    15564068849 这个好像是号主人
    Reign
        65
    Reign  
       Jun 30, 2017
    估计那个钓鱼 apk 制作者:人与人之间最基本的信任在哪?
    zhonghua
        66
    zhonghua  
       Jun 30, 2017
    @Reign 哈哈,程序何苦为难程序?
    hancc
        67
    hancc  
       Jun 30, 2017
    @woyao 想下载下来研究研究,瞬间被卡巴斯基删除了。
    Daiwf
        68
    Daiwf  
       Jun 30, 2017   ❤️ 1
    跟着楼主学姿势,登上去邮箱已空。学习到了收到钓鱼软件的正确处理方法 哈哈~
    b821025551b
        69
    b821025551b  
       Jun 30, 2017
    @datou #38 基本没用,有段时间反编译了 20 多个这种 apk,80%都是网易邮箱,知道为什么么?看看隔壁战网卖号的。
    @AltairT #37 基本都有,什么反编译我代码死全家这种,然而我无视掉直接去清邮箱关 stmp。
    AltairT
        70
    AltairT  
       Jun 30, 2017 via iPhone
    @b821025551b 感觉写这个的人不是专门做安卓的,感觉比我这个安卓菜鸡还菜
    jianghu52
        71
    jianghu52  
       Jun 30, 2017
    邮箱密码是怎么来的。暴力破解么。还是用其他什么方法?
    jianghu52
        72
    jianghu52  
       Jun 30, 2017
    哦。没看全帖子。smtp 里面记载了密码啊。懂了。
    robinshi2010
        73
    robinshi2010  
       Jun 30, 2017
    稳。
    wafm
        74
    wafm  
       Jun 30, 2017
    @tlday 实名制你忘了?哈哈哈
    siyushin
        75
    siyushin  
       Jun 30, 2017
    @graetdk 赞一个。
    wanglaihuai
        76
    wanglaihuai  
       Jun 30, 2017
    去年也遇到一个,我把他电话放呼死你呼了一下午,然后把他邮箱的邮件设置了自动转发···到现在还有人上当。
    vjnjc
        77
    vjnjc  
       Jun 30, 2017
    问一下当中激活什么,IMSI 是在干吗啊?
    zysidea
        78
    zysidea  
       Jun 30, 2017 via Android
    @Daiwf 我也是
    zysidea
        79
    zysidea  
       Jun 30, 2017
    mkstring
        80
    mkstring  
       Jun 30, 2017
    ![2017-06-30_173547.gif]( https://ooo.0o0.ooo/2017/06/30/59561be6ab6d9.gif)
    robinchina
        81
    robinchina  
       Jun 30, 2017
    突然发现好好玩···
    tlday
        82
    tlday  
       Jun 30, 2017 via Android
    @wafm
    @datou
    我找到的那个是个 126 邮箱,不知道是注册的早还是有什么漏洞,邮箱什么信息都没有,只有武汉的一个 IP 的网页登录日志。我后续观察了一下,他确实没有找回。
    littledream
        83
    littledream  
       Jul 1, 2017
    @zysidea 你的账号出现异常,系统自动冻结
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5526 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 177ms · UTC 01:25 · PVG 09:25 · LAX 18:25 · JFK 21:25
    ♥ Do have faith in what you're doing.