权限杀手新变种报告

权限杀手新变种报告

概述

2013年,ROM级内嵌手机病毒“权限杀手”曝光,该病毒通过删除其他应用获取系统ROOT所使用的关键文件,达到自己不被其他应用获取系统ROOT删除的目的,进而实施一系列作恶行为。通过云数据分析,该木马在近一年多的时间持续活跃,并且在2015年上半年突然爆发。

此次爆发的权限杀手最新变种,其系统模块、作恶手段均有所改进。通过调查分析,木马主要内嵌在手机ROM中通过刷机网站快速传播,此外还包括部分水货手机用户,到目前为止,国内受影响用户达50万之多,其中超过60%是近半年内新受到感染的用户。

到目前为止,国内刷机市场累计有接近300 个ROM预置了该木马,数量还在进一步增加,其中超过80%的ROM是今年上半年发布的。

ROM趋势图

这些ROM主要影响的手机品牌包括三星、联想、华为、小米、HTC等,几乎涵盖了所有市场主流的Android手机品牌。

ROM手机品牌分布

我们对权限杀手手机病毒影响地区进行分析,发现该病毒除了主要感染国内用户外,全球范围的手机用户也有感染的迹象,对国外用户的感染主要集中在三星品牌的手机中。

权限杀手国内用户感染分布

权限杀手国内用户感染分布

图上可以看到,国内用户感染最严重的地区出现在两广地区,该地区也是国内水货手机和刷机用户最集中的地区。

权限杀手国际用户感染分布

权限杀手国际用户感染分布

图上可以看到,国际用户感染最严重的出现在印尼和土耳其地区。

分析

权限杀手会删除手机的授权管理文件,阻止其他应用获取ROOT授权,保证自身不被安全应用删除,同时进行下载、推广、刷流量等恶意行为。在最新变种中,木马主要包括3个模块:

模块关系

PageViwer和searchcone是预置在ROM中的模块,PageViwer通过注册监听BOOT_COMPLETED和CONNECTIVITY_CHANGE的系统广播,完成恶意代码的启动。

PageViewer消息注册

PageViwer消息注册

PageViwer启动之后会收集用户手机信息,将信息发送至远端服务器,服务器根据手机信息判断需要分发的云端指令,PageViwer接收指令并完成指令解析。此后,PageViwer会将指令推送至searchcone模块执行,并下载启动Markserv模块。

###PageViwer中的日期;payload中的命令名称

##*PageViwer中的下载url

#**: PageViwer中的云端命令(searchcone执行的部分)

***PageViwer操作的ELF文件名(当前为searchcone)payload为屏蔽短信的关键字

##|:PageViwer的用户ID

#||PageViwer回传用户安装APPURL

**#PageViwer启动ELF的参数

PageView接收的云端指令格式

searchcone是预置在ROM的另一个模块,该模块主要负责指令的执行,它首先会检测输入参数,在参数正确的情况下获取ROOT权限,最后执行命令。

rm /system/app/*uperuser.apk      删除权限管理工具

rm /system/bin/su                          删除su

rm /system/app/Datacreata*          删除payload

mount -o remount,rw /system /system                        安装payload

dd if=gmark18.apk of=/system/framework/Markserv.apk

chmod 0644 /system/framework/Markserv.apk

rm gmark*.apk

reboot

pm install /system/media/bootanimation                      安装指定的文件

pm install /system/media/chargeran

pm install /system/media/Disconnected

pm install /system/media/shutdowntion

pm install /system/media/shutaudio

monkey -v -p  com.shyz.steward  –throttle 30  –pct-touch 10 10     恶意推广其他应用

searchcone命令列表

Markserv是PageViwer下载的一个模块,由searchcone进行安装执行,但在部分ROM中,我们也发现了被预置的情况存在。

Markserv功能有:

  1. 执行创建桌面快捷方式;
  2. 清空自身程序数据;
  3. 停止自身程序;
  4. 刷流量,打开指定的网页;
  5. 启动腾讯广点通广告;
  6. 启动AdMob广告;
  7. 发送短信;
  8. 屏蔽短信;
  9. 添加书签(最新版本添加的功能);

在权限杀手整个进化过程中,不可忽视的一点是,从早期将searchcone的文件名硬编码到APK中不同,最新版本的权限杀手,已经将APK和ELF之间的关联完全切断,APK需要操作的ELF文件名,完全由云端传入。这样,根据当前APK找到对应ELF文件将非常困难,由于ELF功能单一,并且参数检测严格,脱离了APK,很难独立判断黑白,大大降低了ELF模块的查杀率。而APK开发成本低,更新换代快,也大大提高了该木马的生存机会。

ROM认证的问题

“权限杀手”主要通过主流的刷机网站进行传播,据调查结果看到,刷机网站对ROM安全问题的把控能力不容乐观,ROM安全问题令人堪忧。此次内嵌该木马的上百个ROM文件几乎都同时打上了安全认证的标签,使得用户放松了警惕,这也是造成该木马流行传播的主要原因。例如:

ROM认证1 ROM认证2 ROM认证3 ROM认证4

如上所示,绝大部分预置“权限杀手”木马的手机ROM和以上图片一样,在发布时都带有“已通过腾讯ROM安全联盟认证”的标识,降低了用户的警惕性。

查杀

针对此类问题,我们建议大家从官方渠道购买手机,对于刷机用户,尽量从官方指定的渠道获取手机ROM,对于标注各种认证的手机ROM也不能掉以轻心,同时,也可以联系我们帮忙鉴定ROM的安全性。目前,360手机急救箱全面支持该木马所有变种的查杀与修复,如果您的手机ROM正好在我们发布的问题ROM列表里边,或者经常遇到无故损失流量、扣费等问题,建议到http://www.360.cn/jijiuxiang/下载360手机急救箱进行扫描:

权限杀手查杀

“权限杀手”木马查杀

360急救箱

360手机急救箱

附录

附一:“权限杀手”云控指令

DA
~ DE
命令:

下载文件保存至本地;

KA
~ KJ
指令:

设置.my.ini配置文件的属性SSHA1~SSHA11,并结束指定进程;

KL
~ KU
指令:

设置.my.ini配置文件的属性OSHA1~OSHA11,并结束指定进程;

SA
~ SE
指令:

DA~DE指令;

UA
~ UE
指令:

执行系统命令,并将系统命令结果上传至云端;

RH
RL
指令:

调整进程优先级,通过系统调用”renice +20/-20 pid”实现;

NT指令:

设置.my.iniNTIME时间属性值;

NU指令:

设置.my.iniURL属性值,该地址在后续外围逻辑中会使用;

WU指令:

设置.my.iniWIFIURL属性值;

UU指令:

设置.my.iniUP属性值,该值在UA~UE指令中会读取要POST的地址;

ID指令:

设置.my.iniID属性值,每个不同设备访问该链接后会得到一个不同的ID号,作为后续用户标志;

ER指令:

设置.my.iniRUN属性值,Glbult程序在启动起来时,如果.my.ini文件已经存在,则尝试读取该属性值,如果读取成功则通过系统命令system加载RUN对应的程序名。

 

附二:预置“权限杀手”的ROM

ROM MD5 下载量 发布日期 手机型号
fbae664f8c664594b58b5761448e639a 500 2015/1/13 Google Nexus S
7602d8b817934fc35f51dc547a56b263 200 2015/4/13 HTC Desire V 电信版 (T328d)
511634cd7b70665fb3353a5b41ffe659 100 2015/4/14 HTC Desire V 联通版 (T328w)
a0a7839131b85d47b2a944633fa0bd13 200 2015/4/13 HTC Desire V 移动版 (T328t)
 9b5d6f855ea9d8fd08e76fcc5cf99877 800 2015/4/30 HTC DesireHD
a0f0014de5c2ee1c5a8c2ab5e81d908f 100 2015/4/17 HTC EVO 3D (GSM)
 c53a53fd5c4141a395fad5183e9f2aec 500 2015/4/30 HTC G11
 4f4499cc618f01f4d1b8ea5f2e43fba9 7000 2015/4/30 HTC G14 G18
f7b34059cf85e9645fc70f56e4aca780 100 2015/5/6 HTC Incredible S (G11)
 cfb493a5cfcee6fe4bbe4000590dae72 1000 2015/4/29 HTC One ST
984a76663cb014525ed10dfeef0b936f 200 2015/4/15 HTC One ST (T528t)
9d54956096450597e384b1b5ea7bb5a6 100 2015/5/6 HTC Sensation XL (G21)
9da9eec7a918271b41e4e758a94bb351 500 2015/4/13 HTC T327t 移动版
 9cb947404caae50922034a5d130e84e4 400 2015/4/28 HTC T328d
 7c533c534855f03a772acb6ce195e71a 200 2015/4/28 HTC T328t
 7cc4d5ebe9524cf970bbed7549f9a88e 800 2015/4/29 HTC T328w
4fb7233406d9eadf96309d830f1faa51 100 2015/4/17 HTC T329d 电信版
 3c6823ed8ea7ae3376579e38823dafce 600 2015/4/28 HTC T329t
293212ae1bb570d664ecbf94c334a95f 1000 2015/4/17 HTC T329t 移动版
 a3657f62b00dcdf9de2225daef333471 3000 2014/10/15 HTC Wildfire S
1bdc1cfbd94a7c175342ebe0104cb726 2000 2013/7/9 UBTEL U6
 3d2b49cbd41c965c68a183f689143c65 9000 2015/6/16 华为 A199
3d2b49cbd41c965c68a183f689143c65 5000 2015/4/2 华为 A199(Ascend G710|电信版)
 88b5b3bcf9219d10c3936e8c2186d548 3000 2015/6/24 华为 Ascend G330C
3697640be7d9a95ce9aeb15fb11dd7b9 200 2015/4/17 华为 Ascend G330D (U8825D)
a0cfb1830dcbbcd4e09e23ef9e214708 200 2015/4/24 华为 Ascend P6 电信版
8c7c3530e30aca194d395b8b6dd91e6b 100 2015/5/19 华为 Ascend P6 联通版
a782f0789a29bd322237f0b6d96ea6c0 2000 2015/4/23 华为 Ascend P6 移动版
5ad1644b556ea5aaaba7b9e43575b202 100 2015/5/6 华为 B199
 5d37af7e92221ca2fb007311e4d5f0d6 2000 2015/4/23 华为 C8812
fbb7bfe8972a817bc8d58a7a44cf4acb 1000 2015/5/14 华为 C8812
ca90abf9ba924023094ee94a848bd6fc 500 2015/4/17 华为 C8812
474e6977045ffcd791ccf3560039c46b 500 2015/5/14 华为 C8813
6456cb218a19530505b73e6d712e5aae 100 2015/4/17 华为 C8813
f753475d6438edd28ee6342ef4e5edf2 1000 2015/1/29 华为 C8813D
eac24836748dfb1be6a42e1641ba8ae0 500 2015/5/15 华为 C8813Q
8c6a47deae837402a13acaa1cd6f3260 100 2015/5/6 华为 C8813Q
997f8135991a1a1af0f8948a4de35463 200 2015/4/13 华为 C8815
d4365b9528d557cef04992376f458403 200 2015/5/11 华为 C8816
348600ac1d2d39a9f59e2cb50b630fd8 100 2015/5/8 华为 C8825D
26df320eda42a41471d4403aa6f2fb90 200 2015/4/15 华为 G510 移动版 (T8951)
 0306070ada700e33dececd49b762081a 5000 2015/4/16 华为 G520
 d38699fa97de2dd8d7bc0ebe536ed086 3000 2015/6/25 华为 G520
 bfb3373fc4b3f6296c385062dbc687fb 6000 2015/4/9 华为 G520
592ef40a916944a59aafb7ea79996ff9 10000 2013/11/12 华为 G520 (移动版)
280314008ea6fc31c2ff6482aaf13fa4 200 2015/4/10 华为 G520 联通版
f08b84062e722c1529b804adac6640f8 200 2015/4/28 华为 G520 联通版
2e774600dbc3912d519fdb5c97232627 200 2015/4/2 华为 G520-5000 移动版
 68abd25824caaf13d4b5477d23eaae76 6000 2015/6/26 华为 G606
0621120fb1dcc74086f75e8b39d30894 500 2015/4/28 华为 G610S (联通版)
25c75ccdea031fd86c98f246d5fd78c6 1000 2015/4/10 华为 G610T-T11 (移动版)
 12fd4f4c45ba3b03131593b0f35c709d 200 2015/5/14 华为 T8830 Pro
fde13cf0441afaa0828d4129ccbdb58a 5000 2015/3/4 华为 T8951(G510|移动版)
e25b6e7c6c3d4a60be4bd2bac0bf3f65 200 2015/4/13 华为 U8860
1e5b26bf21729c19e54e02adae4930f9 100 2015/6/2 华为 U8860
9227e221f0854457ce63cfc13b62a35e 200 2015/5/19 华为 Y511-T00 (移动版)
 62fdbc3ce9b0ed8656016666365093be 600 2015/6/4 华为 Y516
 ad18bebd4d739bf7d9698814e9f592f2 2000 2015/6/26 华为 荣耀
 fd102d555f2ac24183bab41bbd160084 1000 2015/4/21 华为 荣耀 (Honor)
 303749ee2bf01f7b67ddfbee0b7fd920 4000 2015/4/20 华为 荣耀3
a98029214be11701f9fed1c8aebf8858 200 2015/4/9 华为 荣耀四核爱享版 (U9508)
bdb0eed567542e17ee04b917d73e42aa 100 2015/6/3 联想 A278t
d57c9f7e39379e4a60d0b2336dbc993b 200 2015/5/22 联想 A288t
 3f85b562a6f493406e2bbccf4e443368 2000 2015/4/24 联想 A298t
3bc48a3df3af78ecbc55d9837e370db4 200 2015/4/24 联想 A298t
53b21c6fdbb1ae72455cd7bc9185fffb 200 2015/5/14 联想 A298t
 aad11dae1c2e0152c04c95808d0b16c7 4000 2015/4/10 联想 A378t
 326ea94c136e5fb7c101e17992e1ecdf 4000 2015/4/23 联想 A378t
 a5f2f578c7baf226bfb6943dae83d5bc 500 2015/5/6 联想 A388t
 66683392012d96b1547cc25bd3adb041 2000 2015/5/11 联想 A388t
 700dcf9594937fe29c956519d2fb96bd 800 2015/4/8 联想 A390t
1ffd80628a1fed35e7b17204543b0be0 100 2015/5/14 联想 A390t
 408f9d7b5ba8dc08868893bc5e783507 5000 2015/4/20 联想 A630t
8a669c8fba6bb74a6d47d310e3675b8c 100 2015/4/24 联想 A630T
444c7973f7a0926075eaeec8665fdfec 100 2015/6/1 联想 A630T
 e2ab3f4ba4d0ba64c0e7ca9cbe6d0139 3000 2015/6/18 联想 A670t
 e29e25b5ddb891426330a88154b9b2fc 3000 2015/4/16 联想 A670t
8208e3fca717c628b57ff266944fd814 100 2015/6/3 联想 A670T
 1ee28454859182baaf2057754c253fc7 3000 2015/4/23 联想 A678t
 d056338def16578abb40f851a55e1c06 5000 2013/8/29 联想 A690
 88523e3915582f7023e38110864f5be0 2000 2015/4/9 联想 A690
 b86a59a1f66d1da3ab51ee842963e1e4 1000 2015/4/13 联想 A698t
d0a7879a8f6ee7eec06eb5a153ba7182 200 2015/1/14 联想 A710e
 a5ad3e24d56958d77e8fab11eecd63f7 1000 2013/9/18 联想 A750
f4c1913f58705777e4d610dc7d404fec 10000 2015/3/23 联想 A750
52c9d439092e2ffebd5fe15d7252a53b 1000 2015/1/29 联想 A750e
 5b3ce4feee2074c8d476fcc80b5af646 4000 2015/6/25 联想 A765e
 59a88efd0306fde11ae237229f0dec06 2000 2015/5/8 联想 A766
 d89de98fa815e9a0dcb26ce91b7b7c90 10 2013/8/29 联想 A780
d89de98fa815e9a0dcb26ce91b7b7c90 10000 2013/8/29 联想 A780
1c08db9aef46ca24cd9b38202d7bc39a 10000 2015/3/20 联想 A780 (4.0)
 88fd18c45c653b760a34b8abbad97bba 2000 2015/4/14 联想 A789
 2603cdb883c62b0fddfdc4552aa9d495 2000 2015/6/19 联想 A789
8842067fb3610062d90ba4ecd7f8ce7d 200 2015/4/17 联想 A789
61be67817e40b9f974371f6106f86587 100 2015/6/3 联想 A789
 196ccf343ab868b66ff398b622553839 900 2015/4/24 联想 A798t
 64b845089409f7f388f3ede7bd389792 2000 2013/5/15 联想 A798t
2da5e3f302ab62a256940d6660031427 100 2015/6/3 联想 A798T
 59fbf244c41112bdf50c2beff9670598 4000 2015/4/21 联想 A800
 69306e6cfa9362477761aa47038649f8 1000 2015/6/24 联想 A800
2dd277fff4ccf735717d63aeba1b71e9 500 2015/4/27 联想 A800
419bb9abe34b5327870b7620739a5247 100 2015/5/19 联想 A800
af25fd7dba5a104305c13a3e72110aeb 100 2015/5/21 联想 A820
332e66290c14f9b27bec9476f5ceab2a 1000 2014/1/8 联想 A820t
 8aad1d7acc62e5018a6740bf95c40934 900 2015/4/17 联想 A820t(移动版)
 9c30d76ffa338a618dc1ba39e82bad1c 1000 2015/6/24 联想 A820t(移动版)
689c282c2095b9deeff2b7c2a6be9182 100 2015/4/9 联想 A830 联通版
47ae52469c18c7ef6718560ade2b05ad 100 2015/6/3 联想 A830 联通版
 83b28aef8af5cd66d3959fb990db8b41 2000 2015/4/24 联想 S868t
fa717c7ef8f574539aeae7faa02c192e 200 2015/4/27 联想 S868T
effe15c192a0e0aad5dde7fe03dd6cd3 100 2015/4/24 联想 S868T
 11fab850b12438a05b35cc75fb2141d3 2000 2015/4/24 联想 S880
 9ad8cf136b25ced11f101daf89cba3ec 5000 2015/6/25 联想 S880i
 e515d362bf6e2d3f752dbebdd4d6208b 3000 2015/4/21 联想 S880i
 010ace714b10d5754751e470dff74c33 2000 2014/1/10 联想 S899t
 8944e8578e9a9b516f76fc85b25f1ec3 2000 2013/10/22 联想 S899t
 4b9353eb31f32dc1370070de8c9074ac 2000 2014/9/23 联想 S899t
 150d8d670e9a787c18543bf466c1c208 8000 2013/5/14 联想 S899t
c89d5eb73cde22a12c1bb44979ed3a1d 1000 2013/11/25 联想 S899t
018ea18633de9e151917c552cdd99d09 1000 2015/1/29 联想 S899t
ed2155056bab565d449be04f242da200 200 2014/6/6 联想 S899t
cc33c2a98c7e756c334e371414275adb 100 2014/6/19 美莱仕 MX58pro
 9d8be36c113a5ee5847452c2a8652f27 1000 2015/6/18 三星 G3812
880793b4d409632f9b619c468a953679 100 2015/6/3 三星 Galaxy Ace (S5830)
1814cbb174666bbe6659d93ba0c7eb6c 500 2015/4/13 三星 Galaxy Ace 3 (S7278)
6482796f1c9db52477a8f3c553920466 100 2015/6/2 三星 Galaxy Gio (S5660)
1f8417ca5d307c28ba89f3e14ed050ce 10000 2015/1/29 三星 Galaxy Grand DUOS (i9082)
41d2a541877ef8f941f737cf99ea6bab 200 2015/3/26 三星 Galaxy Grand DUOS (i9082)
8aabbe6ed0595f1b9fafd9f3f62523d7 200 2015/5/21 三星 Galaxy Grand DUOS (i9082)
2393026434ccda767620338f8e1d8f4c 200 2015/5/14 三星 Galaxy Grand 移动版 (i9128)
812f91d6f283c64fedd636e502e81a33 100 2015/6/3 三星 Galaxy Grand 移动版 (i9128)
1241699eec2b1d692169319cb8d45667 200 2015/4/17 三星 Galaxy Mega 5.8 (i9152)
2111be465ddfb5feee43b02f8f5085e9 100 2015/4/20 三星 Galaxy Mega 5.8 (i9152)
2f56a02d52b1cd81e59048a741fd464f 2000 2015/2/4 三星 Galaxy Mini (S5570)
540a67fcffc6d2630dc35d9e5cf41ee5 500 2015/4/10 三星 Galaxy Note (i9220)
f0cc8340c386e8b4f4d579b1936bf265 500 2015/5/11 三星 Galaxy Note3 N9006 (Android
b8040a81082abf40b8d3f97a3ea17790 100 2015/5/6 三星 Galaxy R (i9103)
11d20281542c10090054fa66c3336407 100 2015/5/8 三星 Galaxy R (i9103)
062adccfd55617cccb33df1dfc839602 100 2015/4/22 三星 Galaxy S (i9000)
362d06d7addf63669959be4e293bc71e 200 2015/5/14 三星 Galaxy S II (i9100)
49cbb3aa32776c5ac80d2ad89fe46713 100 2015/5/6 三星 Galaxy S II (i9100)
0921e3f363fabac7b3ec9dbc85826e9a 200 2015/5/19 三星 Galaxy S II (i9100G)
60ae5952aef5217316cc8e5268cf9e25 200 2015/4/22 三星 Galaxy S Plus (i9001)
17a635b0d757d13b4030b7dbe97efe67 100 2015/5/6 三星 Galaxy S4 电信版 (i959)
fafbb607f89ace9be6da1848d6dfa2a3 200 2015/5/13 三星 Galaxy S4 联通版 (i9502)
a81d09c8e1b3bef290820f1593d78c49 500 2015/4/9 三星 Galaxy S4 移动版 (i9508)
fc9f0ae20b6acd094cf38bb4b7e50bae 500 2015/5/8 三星 Galaxy S4 移动版 (i9508)
b8bcefef53470fb1c3260ac1d71ef061 200 2015/4/16 三星 Galaxy S4 移动版 (i9508)
a24e2a223fbf443b862e88aa59f8d311 100 2015/4/28 三星 Galaxy S4 移动版 (i9508)
d2968d67ffd3449ffab5993167db6c20 200 2015/5/8 三星 Galaxy SL (i9003)
cc58e1c4371328a72e2b4a0b9652661f 200 2015/5/11 三星 Galaxy SL (i9003)
bc7d35380e59c83be5b618c369d054aa 5000 2015/2/4 三星 Galaxy Style Duos (I829)
b7fb4f760a0f82a4fe9bf204aec1ccca 2000 2015/2/5 三星 Galaxy Tab (P1000)
78ceda3f5e83b3806a591a7241097be6 100 2015/5/14 三星 Galaxy Trend (S7568)
8d136f28f3f7da52b1b5b2b5b29b0050 100 2015/6/2 三星 Galaxy Trend (S7568i)
88c4dc0cde9673a6d88091cb934de70e 100 2015/4/24 三星 Galaxy Trend Duos (S7562)
3efdc338c198de89cbd29343f8c1f3c2 2000 2015/3/17 三星 Galaxy Trend Duos (S7562c)
30ca251a9f545fdcfb53cbb627977906 200 2014/12/23 三星 Galaxy Trend Duos (S7562c)
43cb721b81b851b9384aeb8e8604eaac 100 2015/5/14 三星 Galaxy Trend Duos (S7562i)
8c745812745d77210655f65d3f9d8138 500 2015/4/3 三星 Galaxy Trend Duos II (S7572
55d83bc649edf00ef9132024bee1acfa 200 2015/3/24 三星 Galaxy Trend II (I739)
7057d9535a44b28e0db52de791cfac86 100 2015/4/30 三星 Galaxy Trend II (I739)
ba07c6eb9465a0568c0097ac851c259c 1000 2015/1/29 三星 Galaxy W (i8150)
7694ffea6ed9c70acaf66f06378d8fce 1000 2015/3/26 三星 Galaxy W (i8150)
2e0e2a8ec999b4f7f82d406843fe53cd 200 2015/3/25 三星 GALAXY W (i8150)
d4bf2a6e7899587a6d18d45a1e2e6ff4 200 2015/4/17 三星 Galaxy W (i8150)
e4c9f487e1f27182e340d292ebe5fee4 500 2015/5/15 三星 Galaxy Win (i8552)
849cb84c14d64b8071d8ae2674df9dd2 100 2015/5/6 三星 Galaxy Win (i8552)
a50ad2b3098af0c77b051cc1d88e0810 100 2015/5/29 三星 Galaxy Win (i8552)
1ab393212792d48ea315742f3e43cead 200 2015/3/20 三星 Galaxy Win (I8558)
516bcc3847131e94e4365ef803119ad3 100 2015/5/29 三星 Galaxy Win (I8558)
ff62c741f6f6ede634f4aca57fec0064 100 2015/3/30 三星 Galaxy Win (i869)
 799bcfd0b3d9f62183dcd8fc055976ab 4000 2015/4/23 三星 I619
 8331f3f87dd2bf12ed2814fa3b03d446 3000 2015/4/23 三星 I699
 7b2504fb503e1a256e2f0eecb0091fc1 3000 2015/4/28 三星 I739
 4d315a6115bba99064420587dc9f3a91 4000 2015/4/21 三星 I779
d539628d0f0621900ea3cba44a402e09 5000 2015/4/10 三星 I779
 461afc0f333e7183a3423a237eff23cd 3000 2015/5/15 三星 I8150
ccdaf74afa7088238c173a1fd109b6ac 5000 2013/7/1 三星 I8150
 58160fe7fc3788c9e92619f0f892475b 3000 2015/6/16 三星 I8150
 9fdd481b357d6f5e4a858da9518e9555 2000 2015/6/19 三星 I8262D
 d09993552be27c2815a114f1213908ff 3000 2015/4/14 三星 I8262D
1789fdd07db40887ccfaf29c532e5ade 500 2015/3/20 三星 I8262D
449912de2697611bc3de453e6004d348 500 2015/3/30 三星 I8268
89cfc0f2a6c9f7538fa7270590b1550b 100 2015/4/30 三星 I8268
 93d16c0288a4073db715ab73ae513106 10 2015/4/27 三星 I8268
 2333b05dd2713c84610cc2089d26c31e 3094 2015/6/17 三星 I8268
d92cd30939c6085b05220ca4830fa95c 5000 2015/2/7 三星 I829 (Galaxy Style Duos)
bcf116c5415ee826595b7599a1bbecc0 10000 2015/3/9 三星 I8558 (Galaxy Win)
f2e2467917b11b40741aee22d923a3bb 10000 2015/4/2 三星 I8558 (Galaxy Win)
 4bce644fef0fbef42fe1e9c2968208ae 6000 2015/4/14 三星 I9082
4bce644fef0fbef42fe1e9c2968208ae 5000 2015/3/3 三星 I9082 (Galaxy Grand Duos)
 22bac8362a2fc8ba818a4a60cbc8cb8f 3000 2015/6/24 三星 I9082I
 99fc65502d1c1e6f34a7c427b5fbab7f 3000 2015/4/17 三星 I9103
df8e31f8e219fdffafdc08b04c8445c4 5000 2015/3/5 三星 I9108 (Galaxy SII)
 b403c0f136d7f8efd3eba916bd9bdbfc 4000 2014/11/19 三星 I9128
 17f8dadba3911535a0af97dde7b01790 9000 2015/4/16 三星 I9260
 3b3fc76cedbc9c68ceb3fe4c8e14cb1d 1000 2015/6/23 三星 I9268
6945a1e0fe9cd7ae9fdbe50be39bdf4d 5000 2015/4/3 三星 I9268 (Galaxy Premier)
 67e9e609178e98cb042abfd03ee02671 6000 2015/6/16 三星 I9502
7ae255221985701513ccc1e87bb202f4 5000 2015/3/11 三星 I9508 (Galaxy S4)
70bf0d9516a4c0f79c975fc15b82d827 5000 2015/4/9 三星 I9508 (Galaxy S4)
 d3937214d92a76e8c7298e3a492336b2 1000 2015/6/10 三星 I959
 35b78a4615bdd99912acd4bc68fcd494 4000 2015/4/16 三星 N7102
 913255d571fadcfe0ebef0d84326c1fb 1000 2015/5/4 三星 N7108
 9a2f4015b3b276296660283e3f07c33e 3000 2015/4/24 三星 N7108
 8d652b9dadf254af6c47c97cdc921d1a 7000 2015/4/17 三星 N719
 8dfd3e71a3f56d8c63413020a480060d 4000 2015/4/24 三星 S5660
 3394e48c7003ffef9a3ace69b399477c 400 2015/5/13 三星 S5660
992b74ee2a33e31a27858b99f51a245c 5000 2015/4/9 三星 S5660 (Galaxy Gio)
 04af90395dc34943da3dd20185855898 2000 2015/4/23 三星 S5830
 b25d65b2d634c4a5a1beea5c72a7c54d 3000 2015/6/19 三星 S5830
 651bf518db00ac7492cde494dd05e118 7000 2015/4/24 三星 S5830i
f74a37db8a7a04176d9fdf94acf18918 5000 2015/4/7 三星 S5830i
36d3c6dc0dc3117bc973d360e60effd2 100 2015/6/3 三星 S5830i
 619ba79254d323d719257ad7b45d1a2b 4000 2015/4/27 三星 S7562
 d69b31695472f21b72010f7f722f5e9b 5000 2015/4/15 三星 S7562
 505009ea8f31d8e33e39c762665343ce 400 2015/6/23 三星 S7562
 e19bab8d14a47e0a07008497aaed7645 3000 2015/5/4 三星 S7562
0a09739b3609d24ee82065575b098cf5 5000 2015/2/7 三星 S7562 (Galaxy Trend Duos)
 6956dab463fb8e9e4ed45ea7f85e1815 2000 2014/12/2 三星 S7562C
 50705dd9dd39b9a422ec2d64d5ca319c 2000 2015/4/15 三星 S7562I
 c4039606108849da2ee67e6b7beed9de 4000 2015/6/25 三星 S7562I
 8434d6bb14821ca772a603adf0696177 2000 2015/5/15 三星 S7562I
 e483fd2036f1ef0a7878ae2dc6b12195 3000 2015/4/16 三星 S7568
 bd8266a1242a2eac5e76e5580e36277e 2000 2015/4/27 三星 S7568
 a51b05535573789a9f15566d18ef2efd 2000 2015/4/30 三星 S7568
 f2d5e47f5c53a28e9995d5add8ccff41 2000 2015/5/11 三星 S7568
 aeaf98cba3da18acd4ff8ec69a39e3f1 3000 2015/5/13 三星 S7568i
 0fedb93bdb95365ffbc8182a4bcf81a5 5000 2015/4/20 三星 S7568i
 4d1ac01035af014a74a0f5ca02072c5b 2000 2015/4/8 三星 S7568i
 7cf289188c4c3ff20b96b487ac5b1166 200 2015/5/12 三星 S7568i
 22e8be2f47983eab716e16f8cc8a3727 5000 2015/6/17 三星 S7572
 0b04ca100713e1991d9fac12ea28671a 5000 2015/4/23 三星 S7572
 47c2cd3a9a0ea7e2d30a0cae32e62295 2000 2015/4/27 三星 S7898
 a8dc602da1e3bd87d3b79d515d951109 500 2015/6/25 三星 S7898
 a26804a4f4a11daea88703a3daec6028 1000 2015/4/15 三星 S7898
 a87eebe4318edd2a0951e6594e6c99b2 2000 2015/6/24 三星 S7898
a9a701fea94ea14bcae53a9d3d956a14 200 2015/4/9 三星 S7898
 ecf08cfcf1e4ee587d6a7bd077756cd4 2000 2015/5/4 三星S7568i
 e04e6da52ce99ddc522101145c870b6f 10 2014/10/8 天语 E619
 db6122251a74689ee22e716bc4923292 8000 2014/12/31 天语 T619
 6c69dc9b480da3af2c8ebf20dfb484f6 15000 2013/4/17 天语 V8 (大黄蜂2)
6c69dc9b480da3af2c8ebf20dfb484f6 10000 2013/4/17 天语 V8 (大黄蜂2)
 0cdfc3f3032c0de81173a585874d52cb 5000 2014/9/22 天语 W619 (小黄蜂)
 9dfce1d4b107c361d224a87a84951b87 3000 2013/7/17 天语 W619 (小黄蜂)
9dfce1d4b107c361d224a87a84951b87 2000 2013/7/17 天语 小黄蜂 (W619)
827bf5107427ab1759b85c7825113c23 2000 2014/9/10 天语 小黄蜂 (W619)
ae8c2b98208bb1d4de49efb25b7cba29 2000 2015/4/7 小米 M1/M1S
a4e608fba09d91b4aafe1559eb8be6d5 500 2015/4/2 小米 红米 (移动版)
f7f76ed2f6509453a40bbde175930588 1000 2015/4/7 小米 红米 Note (移动版)
 b75d89e8c6222a1bae965c7df5f03237 500 2013/5/13 中兴 V955

One thought on “权限杀手新变种报告

发表评论

电子邮件地址不会被公开。 必填项已用*标注