Маленький вирус для телефона

[@BarsMonster]

Это вам не на хабр, а на какой-нить уютный форум :-)

[@shedj]

ну вы наверное и ссылку можете дать?

[@LeeMiller]

по кускам кода есть соответствия с этим developers.sun.ru/content/view/180/30/

[@vkharkov]

b.class декомпильните плиз

[@shedj]

все целиком
www.loginblogin.ru/1.rar

[@LeeMiller]

по сути это скрипт отправки смсок, поковыряйте (MessageConnection)Connector.open(«sms://» +

[@shedj]

к сожалению я не программист, сложновато мне

[@shedj]

www.loginblogin.ru/1.rar

[@atd]

рекомендую просматривать этим java.decompiler.free.fr/?q=jdgui
этот декомпилер посвежее

[@andycaramba]

Огромное спасибо за декомпилер, а то я всё стареньким консольным jad'ом пользуюсь. Правда я jad повесил в Total Commander на Alt+F3, что впринципе весьма удобно для меня. Но теперь думаю и этот таким же образом прикручу.

[@atd]

собственно здесть только их отправка. номера и текст где-то в другом месте.

выложите jar целиком

[@shedj]

loginblogin.ru/foto.zip

пароль: 123456

[@vkharkov]

как то связано с 1sp.su?
f_java_lang_String_fld = «1sp.su»;

[@shedj]

вот исходное сообщение:

Привет ты мне очень нравишься и все боюсь признаться тебе в этом.Давай дружить?
Могу дать фотку если хочешь?
хттп://image.slidexxx.cn/foto.jpg

[@olegi]

как мне кажется, скрипт(апплет) отправляет смс-ки на 4242 или подобные номера…

да уж… надо будет знакомым рассказать, чтоб всякую хрень не ставили на мобильник

[@shedj]

мне вот и стало интересно что и куда :)

[@barker]

Только не очень понятно как оно должно действовать. Ни один телефон не разрешит неподписанному мидлету тайком отправит смс.

[@LeeMiller]

по умолчанию нет. но везде есть твики, патчи, новые прошивки, которые разрешают не подписанными мидлетам чувствовать себя как дома.

[@YasonBy]

Вряд ли человек, способный пропатчить ява-машину своего телефона, станет запускать сомнительные апплеты. Во всяком случае, больше одного раза :)

[@LeeMiller]

Если у тебя сломался телефон, ты не гиг, и у тебя всего 2-3к рублей, то поехав на Юнону купишь себе ворованный телефон, который в 50% случаев был с новой взломанной прошивкой, которая играет не подписанную яву.

Например большинство таких телефонов от Моторолы пропатчены на яву, на MPKG, установлены Сервера, и прочее. Новому владельцу это ничего не скажет и возможно она даже о существовании всего этого знать не будет. Но всеего телефон исправно будет работать с не подписанной явой.

[@LeeMiller]

ссори Юнона(СПБ) = Цифровая барахолка, что бы было понятней.

[@Recluse]

А больше и не надо (:

[@barker]

Не понял… кто-то специально возится с перепрошивкой своего обычного телефона (имею ввиду не смартфона), качает и ставит туда какие-то там патчи, чтобы неподписанные мидлеты могли творить что хотят? :)

А какие такие твики позволяют неподписанному мидлету отправить смс без спросу? Первый раз слышу о таком.

[@LeeMiller]

см выше, что бы не копипастить

[@LeeMiller]

дело не в разрешении отправки смс не подписанному мидлету, дело в полном убирании защиты, которая разрешает работу только подписанным мидлетам.

То есть дело происходит так:
1. Качаешь новую прошивку
2. Качаешь новый бутлоадер если нужно
3 Прошиваешь телефон
и в итоге у тебя нет запретов на запуск, у тебя появляются все закрытые производителем функции, например та же фоновая работа которой не было в аппарате. у тебя теперь появляется да же то, чего в телефоне вообще не предусматривалось. и дело не в том что ломают для зла, ломают как раз таки для себя любимых, а вот спамеры в этом находят некий % трубок которые могут поддаваться уязвимостям, благодаря таким находкам твикеров. А Цифровые барахолки распространяют такие телефоны, вывешивая недоркументированные возможности телефона, что с одной стороны привлекает людей, а с другой удерживают солидные цены на БУ телефоны.

Например Motorola V8
Цена БУ — 2-3 тысячи.
Motorola V8 с патчами, PHP серверами, с Quake, Doom. Duke Nukem, не на яве(!), а просто портированные. Поднимают цену такого аппарата на тысячу-две. Продавец получает накрутку, а покупатель восторг. Спамеры получают + к проценту подверженных абонентов.

[@sse]

Забавно, обработали обфускатором, но не убрали дебажные логи (на j2me System.out.println пишет прямо в Debug-коннектор, откуда это потом можно читать)

[@LeeMiller]

Автор добавьте это сообщение. перед хабракатом, что бы народ не пожелавший в тему в эту войти смог почитать суть вирусной рассылки

[@atd]

Номера: 7122, 7132 и три смски на 8355

[@vkharkov]

NwBill:
7122 ~ 150-240руб
7132 ~ 150руб
8355 ~ 100руб

[@vkharkov]

Собственно 1sp.su ничего не скрывает… хттп://1sp.su/agreement.php?

[@tgm]

Если вопрос о том, что делают подобные программы — отправляют смс-ки на платные номера пока не закончатся деньги на телефоне, просто циклическая отправка смс-ок и заработок на этом.
Об этой конкретной программе не скажу, хотя думаю, именно этим и занимается.
Примерно так.

[@LuckyMan]

и не повезет счастливчику у кого не припейд, а контракт кредитный