关于手机通过短信中毒的问题！

[shixianchen]

晚上处理了下老板的手机三星 S6 。他是通过短信打开链接，下载了 Apk(哎，老板兴趣实在不想讨论)，而后群发了手机的联系人。内容还是发送那个下载 Apk 地址。
想请问的是是否能办忙分析下这个 Apk 安装后所带来的影响。想知道这个 Apk 到底发送了多少手机里的信息！
这个地址和 Apk 已经进行了举报了！
这是链接“ xxx ：自己瞧瞧 t.cn/RJ5i4Ce ”

[ic2y]

你丢到 52pojie 网站上，付费找高手看看。。。那上面专门搞逆向的

[ic2y]

自己做好 apk 的备份，免得 hacker 删除了资源

[shixianchen]

感谢了。去你介绍的站转转！！

[wjm2038]

@shixianchen 这种基本就是本地发短信。。。都没有服务端的（我记得）

[helloccav]

新闻里面不是说点击了短信里的链接，立即就中毒，银行卡里面的钱就没了吗？你这个还要下载安装 apk ，太落后了

[bdbai]

@helloccav ID 好切题

[whwq2012]

我试过安装，然后这个狗屁东西一打开就申请建议人权限，发短信权限，除此之外好像毫无用处。。。。。毕竟连 root 权限和辅助功能的监控屏幕都没要，怎么可能获取到银行卡密码

[choury]

@whwq2012 其他的黑产都有，他们只要银行下发的验证码而已

[AltairT]

我前两天也收到个类似的短信，不过那个链接只有 apk 不像你这个还有 ios 安装
apk 只有几百 K ，简单看了下反编译后的代码发现，除了群发就是让你验证啥的，好像还有明文的制作者账号密码，因为代码混淆了，我又比较菜就没细看
另外你这个介绍页面视频居然是传到腾讯视频上的，可以顺便举报一下

[AltairT]

@AltairT 是制作者预留的可能是用来接收信息的邮箱，试了下能登录但没邮件

[nodin]

就想知道新闻里那种打开短信钱被转出的应用是怎么实现的。

[Tony2ee]

@nodin 那个是央视记者的演绎

[caomu]

正好 s1 有人发了一个帖子 http://bbs.saraba1st.com/2b/forum.php?mod=viewthread&tid=1476656&extra=page%3D4&mobile=no

看来，除非能发现 0day ，要不现在的 andriod 机想在不 root 不开三方安装权限的情况下，做到一点链接就中毒就被盗银行卡，应该是做不到的。

[roist]

我记得有个 apktool 可以解开 apk ，里面都是 java 代码

[why1]

不如告诉父母什么是短信的内容
@caomu

[skylancer]

@whwq2012 监控屏幕完全不需要辅助功能，一个显示警告窗口的权限即可