Új hozzászólás Aktív témák

• #575 GCR csendes tag

  Új Válasz 2015-06-30 17:53:53 #575

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  GCR

  csendes tag

  Ma délelőtt ültem a gép előtt , mellettem a tab és hallottam (mert a progi hangal is jelzi a forgalmat) , hogy jön az ajándék kínából , úgyhogy pont sikerült elkapni egy letöltést, íme:
  Adatküldés a szerverre , a válaszba hogy honnan és mit:
  

  Majd a konkrét letöltés:
  

  És már jön is lefele meglepetés. Mikor láttam , hogy már nincs forgalom megnéztem mit kaptam , hát ott csücsült a tabon a DU Battery Optimizer .
  Érdemes megnézni a linket ahonnan jött: http://notes4.xbkptek.com/update/. Innen letöltöttem néhány appot és feltöltöttem virustotalra: privacyGuard_2.1.apk , adservice_parbat_1.0.apk. No comment. Köszönjük Alcor.

• #570 GCR csendes tag .tnm #564

  Új Válasz 2015-06-29 16:34:14 #570

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  GCR

  csendes tag

  válasz .tnm #564 üzenetére

  Nem is vártam mást tőlük.Egy darabig jó lesz.

  Én két hete flasheltem újra és tegnap délelőtt mikor én dolgoztam a tab meg othon volt szépen meg is jelent ez a DU Speed Booster nevű kis app. Az az érzésem hamarosan jön a többi is.

• #562 GCR csendes tag .tnm #558

  Új Válasz 2015-06-24 11:40:29 #562

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  GCR

  csendes tag

  válasz .tnm #558 üzenetére

  Visszahívtak ?
  Aki ilyen ügyben tárgyal velük az ne tartsa magában .Egyébkén tényleg jó lenne ha ők is írnának ide valamit.

• #560 GCR csendes tag GCR #559

  Új Válasz 2015-06-23 16:52:31 #560

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  GCR

  csendes tag

  válasz GCR #559 üzenetére

  Ha már így belejöttem, akkor itt van még egy kép.Az előzőt a browser küldte ,ezt az xbkp. Ez kicsivel több infót küld és kap.
  

• #559 GCR csendes tag .tnm #558

  Új Válasz 2015-06-23 16:00:57 #559

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  GCR

  csendes tag

  válasz .tnm #558 üzenetére

  Igen gondoltam én is rá , hogy a rootolással vagy az után ment fel valami szar, épp ezért az Alcor oldaláról letölthető frissítésből kiszedtem a browser.apk-t meg az XBKP.apk-t és feltöltöttem a virustotalra:browser , XBKP. Vírusnak épp nem jelezte ,de érdekes módon pont ezekre a címekre megy az adat.
  
  Persze nem mindig és mindenhonnan jön vissza adat vagy parancs ,de a kínai appok is random időnként települnek ,és ha valaki ritkán használja a netet akkor lehet szerencséje. Amúgy meg nem is az én dolgom egy kémprogram működésének a kiderítése. Pont az az egy AVL nevű virusírtó amit itt már 1-2 ember emlegetett ,az jelzi ezt az xbkp-t rosszindulatúnak, az nem téved.

  "a root-olás garanciavesztő", ez igen. És az én személyes adataim(email,banki adat..) ellopása , automata SMS/MMSküldés milyen következménnyel jár?(nem mondom hogy ez történik, de ez is előfordulhat). Ezeknek a gyárilag beépített kémprogramoknak az eltávolításához root kell.

  Ha nagyon kell akkor root nélküli , szűz tabon is meg lehet(tudom) figyelni a hálózati forgalmat ,de ez se az én dolgom szerintem. Az Alcorosok inkább ezzel foglalkoznának mint azzal , hogy nyomják a süket dumát anélkül hogy utánajárnának a dolgoknak.Magyarázni a hülye is tud.

  Na és akkor beszúrok még egy képet a legutolsó üzenetváltásról:
  

• #556 GCR csendes tag

  Új Válasz 2015-06-23 01:01:18 #556

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  GCR

  csendes tag

  Szevasztok, nekem is van egy ilyen csoda masina , és nekem is jöttek a semmiből kinai appok. Megpróbáltam kideríteni , hogy mi csinálja ezt .Különböző progikkal monitoroztam a hálozati forgalmat és a gyári browser meg az XBKP.apk amit a browser is indít (meg egyéb események) egy Hongkongi serverre küld és fogad adatokat. Pl.instalált és uninstallált app ,IMEI ,készülék tipusa stb... Ezt kb. óránként vagy bizonyos események bekövetkeztekor. Ezekről vannak pcap fileok,bizonyítékok.A browsernek is megvannak a jogai ezekhez (program telepítés,figyelmeztetések törlese...) Nem vagyok profi ,de ezek a dolgok nem normálisak, és szerintem ez a két app az oka a fenti dolgoknak.

Új hozzászólás Aktív témák