12/03/05 18:34:29.35
268:名無しさん＠お腹いっぱい。
12/03/07 06:45:52.30
Android.Trojan.FakeTimerのﾊｯｼｭです。
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
上二つは新規のようです。
暫くするとどれかに>>235の中の人が解説していただけると思います。
二番目のﾊｯｼｭでぐぐればアドレスもわかると思います。
他はディレクトリにありますたんでげふ。
269:名無しさん＠お腹いっぱい。
12/03/07 09:11:04.97
>>268
1番目はMD5:c56307d897a56d59ab6f878915e83ba1しか手に入らなかったので断念です。
2番目をカスペルスキーとAviraに提出しました。
270:名無しさん＠お腹いっぱい。
12/03/07 12:14:07.44
結構検出しているので既出かと思ったらハッシュをググっても出てこないですね。
MD5:c56307d897a56d59ab6f878915e83ba1を一応張っておきます。
URLﾘﾝｸ(www.virustotal.com)
271:名無しさん＠お腹いっぱい。
12/03/07 16:52:44.86
Avira返信来ましたー！
sp_ctm.apk(MD5:677492027e802361cadf63b11b214a83)はオールクリーンでした。
以前はclasses.dexだけMalware判定でしたが、今回はCLEANです。
うむす。
272:名無しさん＠お腹いっぱい。
12/03/07 20:18:11.07
お疲れ様です。
また更新しますた。
URLﾘﾝｸ(www.virustotal.com)
要人警護の英字二文字ﾌｫﾙﾀﾞに（ｒｙ
273:名無しさん＠お腹いっぱい。
12/03/07 21:03:16.70
>>272
お手数をおかけしました。
カスペルスキーとAviraに提出しました。
あと、カスペルスキーから返信があり
sp_ctm.apk(MD5:677492027e802361cadf63b11b214a83)は Trojan.AndroidOS.FakeTimer.a
で対応予定だそうです。
274:名無しさん＠お腹いっぱい。
12/03/07 22:44:53.81
>>268
> Thank you for your submission.
> The detection for this threat will be included in our next signature update.
>
> appli02.php.txt - Android/FakeTimer.D trojan
> ctm.apk.txt - Android/FakeTimer.D trojan
> btm.apk.txt - Android/FakeTimer.D trojan
> k_test.apk.txt - Android/FakeTimer.C trojan
> Kitchen_20Timer.apk.txt - Android/FakeTimer.C trojan
> directory.zip.txt - Android/FakeTimer.C trojan
> classes.dex - Android/FakeTimer.C trojan
> classes.dex.txt - Android/FakeTimer.C trojan
>
> Regards,
>
> ESET Malware Response Team
275:名無しさん＠お腹いっぱい。
12/03/08 00:07:08.98
>>272
Aviraから返信が来ました。
残念ながらktm.apkもクリーン判定でした。
なんぞ。
276:名無しさん＠お腹いっぱい。
12/03/08 03:34:02.74
(´･ω･`)
URLﾘﾝｸ(www.virustotal.com)
277:名無しさん＠お腹いっぱい。
12/03/08 12:42:16.56
>>275
Aviraたん…(´･ω･`)
278:名無しさん＠お腹いっぱい。
12/03/09 21:56:51.11
>>268
ﾃﾞｨﾚｸﾄﾘ何層か下部のapkの中のclasses.dexから、誘導されるﾜﾝｸﾘｻｲﾄのﾎｽﾃｨﾝｸﾞにつーほーしました。
>>268と同じﾎｽﾃｨﾝｸﾞで今回の上流はﾆﾎﾟｰﾝの鯖でふ。
279:名無しさん＠お腹いっぱい。
12/03/09 22:00:00.43
「今回も」にてーせー＞278
280: 忍法帖【Lv=14,xxxPT】
12/03/09 22:18:31.30
281:名無しさん＠お腹いっぱい。
12/03/17 03:11:25.87
>268-279の続報が>>235の解説サイトに北
ホストまた増やしたのねん
282: 忍法帖【Lv=18,xxxPT】
12/03/17 21:29:54.41
283: 忍法帖【Lv=10,xxxPT】
12/03/20 12:28:08.27
284: 忍法帖【Lv=19,xxxPT】
12/03/23 17:36:33.79