06月29, 2015

权限杀手新变种报告

概述

2013年,ROM级内嵌手机病毒“权限杀手”曝光,该病毒通过删除其他应用获取系统ROOT所使用的关键文件,达到自己不被其他应用获取系统ROOT删除的目的,进而实施一系列作恶行为。通过云数据分析,该木马在近一年多的时间持续活跃,并且在2015年上半年突然爆发。 此次爆发的权限杀手最新变种,其系统模块、作恶手段均有所改进。通过调查分析,木马主要内嵌在手机ROM中通过刷机网站快速传播,此外还包括部分水货手机用户,到目前为止,国内受影响用户达50万之多,其中超过60%是近半年内新受到感染的用户。 到目前为止,国内刷机市场累计有接近300 个ROM预置了该木马,数量还在进一步增加,其中超过80%的ROM是今年上半年发布的。 ROM趋势图 这些ROM主要影响的手机品牌包括三星、联想、华为、小米、HTC等,几乎涵盖了所有市场主流的Android手机品牌。 ROM手机品牌分布 我们对权限杀手手机病毒影响地区进行分析,发现该病毒除了主要感染国内用户外,全球范围的手机用户也有感染的迹象,对国外用户的感染主要集中在三星品牌的手机中。 权限杀手国内用户感染分布

权限杀手国内用户感染分布

图上可以看到,国内用户感染最严重的地区出现在两广地区,该地区也是国内水货手机和刷机用户最集中的地区。 权限杀手国际用户感染分布

权限杀手国际用户感染分布

图上可以看到,国际用户感染最严重的出现在印尼和土耳其地区。

分析

权限杀手会删除手机的授权管理文件,阻止其他应用获取ROOT授权,保证自身不被安全应用删除,同时进行下载、推广、刷流量等恶意行为。在最新变种中,木马主要包括3个模块: 模块关系 PageViwer和searchcone是预置在ROM中的模块,PageViwer通过注册监听BOOT_COMPLETED和CONNECTIVITY_CHANGE的系统广播,完成恶意代码的启动。

PageViewer消息注册

PageViwer消息注册

PageViwer启动之后会收集用户手机信息,将信息发送至远端服务器,服务器根据手机信息判断需要分发的云端指令,PageViwer接收指令并完成指令解析。此后,PageViwer会将指令推送至searchcone模块执行,并下载启动Markserv模块。

###PageViwer中的日期;payload中的命令名称
##PageViwer中的下载url
#: PageViwer中的云端命令(searchcone执行的部分)
PageViwer操作的ELF文件名(当前为searchcone)payload为屏蔽短信的关键字
##|:PageViwer的用户ID
#||PageViwer回传用户安装APPURL
**#PageViwer启动ELF的参数

PageView接收的云端指令格式

searchcone是预置在ROM的另一个模块,该模块主要负责指令的执行,它首先会检测输入参数,在参数正确的情况下获取ROOT权限,最后执行命令。

rm /system/app/uperuser.apk 删除权限管理工具
rm /system/bin/su 删除su
rm /system/app/Datacreata 删除payload
mount -o remount,rw /system /system 安装payload dd if=gmark18.apk of=/system/framework/Markserv.apk chmod 0644 /system/framework/Markserv.apk rm gmark*.apk reboot
pm install /system/media/bootanimation 安装指定的文件 pm install /system/media/chargeran pm install /system/media/Disconnected pm install /system/media/shutdowntion pm install /system/media/shutaudio
monkey -v -p com.shyz.steward --throttle 30 --pct-touch 10 10 恶意推广其他应用

searchcone命令列表

Markserv是PageViwer下载的一个模块,由searchcone进行安装执行,但在部分ROM中,我们也发现了被预置的情况存在。 Markserv功能有:

  1. 执行创建桌面快捷方式;
  2. 清空自身程序数据;
  3. 停止自身程序;
  4. 刷流量,打开指定的网页;
  5. 启动腾讯广点通广告;
  6. 启动AdMob广告;
  7. 发送短信;
  8. 屏蔽短信;
  9. 添加书签(最新版本添加的功能);

在权限杀手整个进化过程中,不可忽视的一点是,从早期将searchcone的文件名硬编码到APK中不同,最新版本的权限杀手,已经将APK和ELF之间的关联完全切断,APK需要操作的ELF文件名,完全由云端传入。这样,根据当前APK找到对应ELF文件将非常困难,由于ELF功能单一,并且参数检测严格,脱离了APK,很难独立判断黑白,大大降低了ELF模块的查杀率。而APK开发成本低,更新换代快,也大大提高了该木马的生存机会。

ROM认证的问题

“权限杀手”主要通过主流的刷机网站进行传播,据调查结果看到,刷机网站对ROM安全问题的把控能力不容乐观,ROM安全问题令人堪忧。此次内嵌该木马的上百个ROM文件几乎都同时打上了安全认证的标签,使得用户放松了警惕,这也是造成该木马流行传播的主要原因。例如:

ROM认证1 ROM认证2 ROM认证3 ROM认证4

如上所示,绝大部分预置“权限杀手”木马的手机ROM和以上图片一样,在发布时都带有“已通过腾讯ROM安全联盟认证”的标识,降低了用户的警惕性。

查杀

针对此类问题,我们建议大家从官方渠道购买手机,对于刷机用户,尽量从官方指定的渠道获取手机ROM,对于标注各种认证的手机ROM也不能掉以轻心,同时,也可以联系我们帮忙鉴定ROM的安全性。目前,360手机急救箱全面支持该木马所有变种的查杀与修复,如果您的手机ROM正好在我们发布的问题ROM列表里边,或者经常遇到无故损失流量、扣费等问题,建议到http://www.360.cn/jijiuxiang/下载360手机急救箱进行扫描:

权限杀手查杀

“权限杀手”木马查杀

360急救箱

360手机急救箱

附录

附一:“权限杀手”云控指令

DA ~ DE**命令: 下载文件保存至本地;
KA ~ KJ**指令: 设置.my.ini配置文件的属性SSHA1~SSHA11,并结束指定进程;
KL ~ KU**指令: 设置.my.ini配置文件的属性OSHA1~OSHA11,并结束指定进程;
SA ~ SE**指令: DA~DE指令;
UA ~ UE**指令: 执行系统命令,并将系统命令结果上传至云端;
RH RL**指令: 调整进程优先级,通过系统调用”renice +20/-20 pid”实现;
NT**指令: 设置.my.iniNTIME时间属性值;
NU**指令: 设置.my.iniURL属性值,该地址在后续外围逻辑中会使用;
WU**指令: 设置.my.iniWIFIURL属性值;
UU**指令: 设置.my.iniUP属性值,该值在UA~UE指令中会读取要POST的地址;
ID**指令: 设置.my.iniID属性值,每个不同设备访问该链接后会得到一个不同的ID号,作为后续用户标志;
ER**指令: 设置.my.iniRUN属性值,Glbult程序在启动起来时,如果.my.ini文件已经存在,则尝试读取该属性值,如果读取成功则通过系统命令system加载RUN对应的程序名。

附二:预置“权限杀手”的ROM

ROM MD5 下载量 发布日期 手机型号
fbae664f8c664594b58b5761448e639a 500 2015/1/13 Google Nexus S
7602d8b817934fc35f51dc547a56b263 200 2015/4/13 HTC Desire V 电信版 (T328d)
511634cd7b70665fb3353a5b41ffe659 100 2015/4/14 HTC Desire V 联通版 (T328w)
a0a7839131b85d47b2a944633fa0bd13 200 2015/4/13 HTC Desire V 移动版 (T328t)
9b5d6f855ea9d8fd08e76fcc5cf99877 800 2015/4/30 HTC DesireHD
a0f0014de5c2ee1c5a8c2ab5e81d908f 100 2015/4/17 HTC EVO 3D (GSM)
c53a53fd5c4141a395fad5183e9f2aec 500 2015/4/30 HTC G11
4f4499cc618f01f4d1b8ea5f2e43fba9 7000 2015/4/30 HTC G14 G18
f7b34059cf85e9645fc70f56e4aca780 100 2015/5/6 HTC Incredible S (G11)
cfb493a5cfcee6fe4bbe4000590dae72 1000 2015/4/29 HTC One ST
984a76663cb014525ed10dfeef0b936f 200 2015/4/15 HTC One ST (T528t)
9d54956096450597e384b1b5ea7bb5a6 100 2015/5/6 HTC Sensation XL (G21)
9da9eec7a918271b41e4e758a94bb351 500 2015/4/13 HTC T327t 移动版
9cb947404caae50922034a5d130e84e4 400 2015/4/28 HTC T328d
7c533c534855f03a772acb6ce195e71a 200 2015/4/28 HTC T328t
7cc4d5ebe9524cf970bbed7549f9a88e 800 2015/4/29 HTC T328w
4fb7233406d9eadf96309d830f1faa51 100 2015/4/17 HTC T329d 电信版
3c6823ed8ea7ae3376579e38823dafce 600 2015/4/28 HTC T329t
293212ae1bb570d664ecbf94c334a95f 1000 2015/4/17 HTC T329t 移动版
a3657f62b00dcdf9de2225daef333471 3000 2014/10/15 HTC Wildfire S
1bdc1cfbd94a7c175342ebe0104cb726 2000 2013/7/9 UBTEL U6
3d2b49cbd41c965c68a183f689143c65 9000 2015/6/16 华为 A199
3d2b49cbd41c965c68a183f689143c65 5000 2015/4/2 华为 A199(Ascend G710|电信版)
88b5b3bcf9219d10c3936e8c2186d548 3000 2015/6/24 华为 Ascend G330C
3697640be7d9a95ce9aeb15fb11dd7b9 200 2015/4/17 华为 Ascend G330D (U8825D)
a0cfb1830dcbbcd4e09e23ef9e214708 200 2015/4/24 华为 Ascend P6 电信版
8c7c3530e30aca194d395b8b6dd91e6b 100 2015/5/19 华为 Ascend P6 联通版
a782f0789a29bd322237f0b6d96ea6c0 2000 2015/4/23 华为 Ascend P6 移动版
5ad1644b556ea5aaaba7b9e43575b202 100 2015/5/6 华为 B199
5d37af7e92221ca2fb007311e4d5f0d6 2000 2015/4/23 华为 C8812
fbb7bfe8972a817bc8d58a7a44cf4acb 1000 2015/5/14 华为 C8812
ca90abf9ba924023094ee94a848bd6fc 500 2015/4/17 华为 C8812
474e6977045ffcd791ccf3560039c46b 500 2015/5/14 华为 C8813
6456cb218a19530505b73e6d712e5aae 100 2015/4/17 华为 C8813
f753475d6438edd28ee6342ef4e5edf2 1000 2015/1/29 华为 C8813D
eac24836748dfb1be6a42e1641ba8ae0 500 2015/5/15 华为 C8813Q
8c6a47deae837402a13acaa1cd6f3260 100 2015/5/6 华为 C8813Q
997f8135991a1a1af0f8948a4de35463 200 2015/4/13 华为 C8815
d4365b9528d557cef04992376f458403 200 2015/5/11 华为 C8816
348600ac1d2d39a9f59e2cb50b630fd8 100 2015/5/8 华为 C8825D
26df320eda42a41471d4403aa6f2fb90 200 2015/4/15 华为 G510 移动版 (T8951)
0306070ada700e33dececd49b762081a 5000 2015/4/16 华为 G520
d38699fa97de2dd8d7bc0ebe536ed086 3000 2015/6/25 华为 G520
bfb3373fc4b3f6296c385062dbc687fb 6000 2015/4/9 华为 G520
592ef40a916944a59aafb7ea79996ff9 10000 2013/11/12 华为 G520 (移动版)
280314008ea6fc31c2ff6482aaf13fa4 200 2015/4/10 华为 G520 联通版
f08b84062e722c1529b804adac6640f8 200 2015/4/28 华为 G520 联通版
2e774600dbc3912d519fdb5c97232627 200 2015/4/2 华为 G520-5000 移动版
68abd25824caaf13d4b5477d23eaae76 6000 2015/6/26 华为 G606
0621120fb1dcc74086f75e8b39d30894 500 2015/4/28 华为 G610S (联通版)
25c75ccdea031fd86c98f246d5fd78c6 1000 2015/4/10 华为 G610T-T11 (移动版)
12fd4f4c45ba3b03131593b0f35c709d 200 2015/5/14 华为 T8830 Pro
fde13cf0441afaa0828d4129ccbdb58a 5000 2015/3/4 华为 T8951(G510|移动版)
e25b6e7c6c3d4a60be4bd2bac0bf3f65 200 2015/4/13 华为 U8860
1e5b26bf21729c19e54e02adae4930f9 100 2015/6/2 华为 U8860
9227e221f0854457ce63cfc13b62a35e 200 2015/5/19 华为 Y511-T00 (移动版)
62fdbc3ce9b0ed8656016666365093be 600 2015/6/4 华为 Y516
ad18bebd4d739bf7d9698814e9f592f2 2000 2015/6/26 华为 荣耀
fd102d555f2ac24183bab41bbd160084 1000 2015/4/21 华为 荣耀 (Honor)
303749ee2bf01f7b67ddfbee0b7fd920 4000 2015/4/20 华为 荣耀3
a98029214be11701f9fed1c8aebf8858 200 2015/4/9 华为 荣耀四核爱享版 (U9508)
bdb0eed567542e17ee04b917d73e42aa 100 2015/6/3 联想 A278t
d57c9f7e39379e4a60d0b2336dbc993b 200 2015/5/22 联想 A288t
3f85b562a6f493406e2bbccf4e443368 2000 2015/4/24 联想 A298t
3bc48a3df3af78ecbc55d9837e370db4 200 2015/4/24 联想 A298t
53b21c6fdbb1ae72455cd7bc9185fffb 200 2015/5/14 联想 A298t
aad11dae1c2e0152c04c95808d0b16c7 4000 2015/4/10 联想 A378t
326ea94c136e5fb7c101e17992e1ecdf 4000 2015/4/23 联想 A378t
a5f2f578c7baf226bfb6943dae83d5bc 500 2015/5/6 联想 A388t
66683392012d96b1547cc25bd3adb041 2000 2015/5/11 联想 A388t
700dcf9594937fe29c956519d2fb96bd 800 2015/4/8 联想 A390t
1ffd80628a1fed35e7b17204543b0be0 100 2015/5/14 联想 A390t
408f9d7b5ba8dc08868893bc5e783507 5000 2015/4/20 联想 A630t
8a669c8fba6bb74a6d47d310e3675b8c 100 2015/4/24 联想 A630T
444c7973f7a0926075eaeec8665fdfec 100 2015/6/1 联想 A630T
e2ab3f4ba4d0ba64c0e7ca9cbe6d0139 3000 2015/6/18 联想 A670t
e29e25b5ddb891426330a88154b9b2fc 3000 2015/4/16 联想 A670t
8208e3fca717c628b57ff266944fd814 100 2015/6/3 联想 A670T
1ee28454859182baaf2057754c253fc7 3000 2015/4/23 联想 A678t
d056338def16578abb40f851a55e1c06 5000 2013/8/29 联想 A690
88523e3915582f7023e38110864f5be0 2000 2015/4/9 联想 A690
b86a59a1f66d1da3ab51ee842963e1e4 1000 2015/4/13 联想 A698t
d0a7879a8f6ee7eec06eb5a153ba7182 200 2015/1/14 联想 A710e
a5ad3e24d56958d77e8fab11eecd63f7 1000 2013/9/18 联想 A750
f4c1913f58705777e4d610dc7d404fec 10000 2015/3/23 联想 A750
52c9d439092e2ffebd5fe15d7252a53b 1000 2015/1/29 联想 A750e
5b3ce4feee2074c8d476fcc80b5af646 4000 2015/6/25 联想 A765e
59a88efd0306fde11ae237229f0dec06 2000 2015/5/8 联想 A766
d89de98fa815e9a0dcb26ce91b7b7c90 10 2013/8/29 联想 A780
d89de98fa815e9a0dcb26ce91b7b7c90 10000 2013/8/29 联想 A780
1c08db9aef46ca24cd9b38202d7bc39a 10000 2015/3/20 联想 A780 (4.0)
88fd18c45c653b760a34b8abbad97bba 2000 2015/4/14 联想 A789
2603cdb883c62b0fddfdc4552aa9d495 2000 2015/6/19 联想 A789
8842067fb3610062d90ba4ecd7f8ce7d 200 2015/4/17 联想 A789
61be67817e40b9f974371f6106f86587 100 2015/6/3 联想 A789
196ccf343ab868b66ff398b622553839 900 2015/4/24 联想 A798t
64b845089409f7f388f3ede7bd389792 2000 2013/5/15 联想 A798t
2da5e3f302ab62a256940d6660031427 100 2015/6/3 联想 A798T
59fbf244c41112bdf50c2beff9670598 4000 2015/4/21 联想 A800
69306e6cfa9362477761aa47038649f8 1000 2015/6/24 联想 A800
2dd277fff4ccf735717d63aeba1b71e9 500 2015/4/27 联想 A800
419bb9abe34b5327870b7620739a5247 100 2015/5/19 联想 A800
af25fd7dba5a104305c13a3e72110aeb 100 2015/5/21 联想 A820
332e66290c14f9b27bec9476f5ceab2a 1000 2014/1/8 联想 A820t
8aad1d7acc62e5018a6740bf95c40934 900 2015/4/17 联想 A820t(移动版)
9c30d76ffa338a618dc1ba39e82bad1c 1000 2015/6/24 联想 A820t(移动版)
689c282c2095b9deeff2b7c2a6be9182 100 2015/4/9 联想 A830 联通版
47ae52469c18c7ef6718560ade2b05ad 100 2015/6/3 联想 A830 联通版
83b28aef8af5cd66d3959fb990db8b41 2000 2015/4/24 联想 S868t
fa717c7ef8f574539aeae7faa02c192e 200 2015/4/27 联想 S868T
effe15c192a0e0aad5dde7fe03dd6cd3 100 2015/4/24 联想 S868T
11fab850b12438a05b35cc75fb2141d3 2000 2015/4/24 联想 S880
9ad8cf136b25ced11f101daf89cba3ec 5000 2015/6/25 联想 S880i
e515d362bf6e2d3f752dbebdd4d6208b 3000 2015/4/21 联想 S880i
010ace714b10d5754751e470dff74c33 2000 2014/1/10 联想 S899t
8944e8578e9a9b516f76fc85b25f1ec3 2000 2013/10/22 联想 S899t
4b9353eb31f32dc1370070de8c9074ac 2000 2014/9/23 联想 S899t
150d8d670e9a787c18543bf466c1c208 8000 2013/5/14 联想 S899t
c89d5eb73cde22a12c1bb44979ed3a1d 1000 2013/11/25 联想 S899t
018ea18633de9e151917c552cdd99d09 1000 2015/1/29 联想 S899t
ed2155056bab565d449be04f242da200 200 2014/6/6 联想 S899t
cc33c2a98c7e756c334e371414275adb 100 2014/6/19 美莱仕 MX58pro
9d8be36c113a5ee5847452c2a8652f27 1000 2015/6/18 三星 G3812
880793b4d409632f9b619c468a953679 100 2015/6/3 三星 Galaxy Ace (S5830)
1814cbb174666bbe6659d93ba0c7eb6c 500 2015/4/13 三星 Galaxy Ace 3 (S7278)
6482796f1c9db52477a8f3c553920466 100 2015/6/2 三星 Galaxy Gio (S5660)
1f8417ca5d307c28ba89f3e14ed050ce 10000 2015/1/29 三星 Galaxy Grand DUOS (i9082)
41d2a541877ef8f941f737cf99ea6bab 200 2015/3/26 三星 Galaxy Grand DUOS (i9082)
8aabbe6ed0595f1b9fafd9f3f62523d7 200 2015/5/21 三星 Galaxy Grand DUOS (i9082)
2393026434ccda767620338f8e1d8f4c 200 2015/5/14 三星 Galaxy Grand 移动版 (i9128)
812f91d6f283c64fedd636e502e81a33 100 2015/6/3 三星 Galaxy Grand 移动版 (i9128)
1241699eec2b1d692169319cb8d45667 200 2015/4/17 三星 Galaxy Mega 5.8 (i9152)
2111be465ddfb5feee43b02f8f5085e9 100 2015/4/20 三星 Galaxy Mega 5.8 (i9152)
2f56a02d52b1cd81e59048a741fd464f 2000 2015/2/4 三星 Galaxy Mini (S5570)
540a67fcffc6d2630dc35d9e5cf41ee5 500 2015/4/10 三星 Galaxy Note (i9220)
f0cc8340c386e8b4f4d579b1936bf265 500 2015/5/11 三星 Galaxy Note3 N9006 (Android
b8040a81082abf40b8d3f97a3ea17790 100 2015/5/6 三星 Galaxy R (i9103)
11d20281542c10090054fa66c3336407 100 2015/5/8 三星 Galaxy R (i9103)
062adccfd55617cccb33df1dfc839602 100 2015/4/22 三星 Galaxy S (i9000)
362d06d7addf63669959be4e293bc71e 200 2015/5/14 三星 Galaxy S II (i9100)
49cbb3aa32776c5ac80d2ad89fe46713 100 2015/5/6 三星 Galaxy S II (i9100)
0921e3f363fabac7b3ec9dbc85826e9a 200 2015/5/19 三星 Galaxy S II (i9100G)
60ae5952aef5217316cc8e5268cf9e25 200 2015/4/22 三星 Galaxy S Plus (i9001)
17a635b0d757d13b4030b7dbe97efe67 100 2015/5/6 三星 Galaxy S4 电信版 (i959)
fafbb607f89ace9be6da1848d6dfa2a3 200 2015/5/13 三星 Galaxy S4 联通版 (i9502)
a81d09c8e1b3bef290820f1593d78c49 500 2015/4/9 三星 Galaxy S4 移动版 (i9508)
fc9f0ae20b6acd094cf38bb4b7e50bae 500 2015/5/8 三星 Galaxy S4 移动版 (i9508)
b8bcefef53470fb1c3260ac1d71ef061 200 2015/4/16 三星 Galaxy S4 移动版 (i9508)
a24e2a223fbf443b862e88aa59f8d311 100 2015/4/28 三星 Galaxy S4 移动版 (i9508)
d2968d67ffd3449ffab5993167db6c20 200 2015/5/8 三星 Galaxy SL (i9003)
cc58e1c4371328a72e2b4a0b9652661f 200 2015/5/11 三星 Galaxy SL (i9003)
bc7d35380e59c83be5b618c369d054aa 5000 2015/2/4 三星 Galaxy Style Duos (I829)
b7fb4f760a0f82a4fe9bf204aec1ccca 2000 2015/2/5 三星 Galaxy Tab (P1000)
78ceda3f5e83b3806a591a7241097be6 100 2015/5/14 三星 Galaxy Trend (S7568)
8d136f28f3f7da52b1b5b2b5b29b0050 100 2015/6/2 三星 Galaxy Trend (S7568i)
88c4dc0cde9673a6d88091cb934de70e 100 2015/4/24 三星 Galaxy Trend Duos (S7562)
3efdc338c198de89cbd29343f8c1f3c2 2000 2015/3/17 三星 Galaxy Trend Duos (S7562c)
30ca251a9f545fdcfb53cbb627977906 200 2014/12/23 三星 Galaxy Trend Duos (S7562c)
43cb721b81b851b9384aeb8e8604eaac 100 2015/5/14 三星 Galaxy Trend Duos (S7562i)
8c745812745d77210655f65d3f9d8138 500 2015/4/3 三星 Galaxy Trend Duos II (S7572
55d83bc649edf00ef9132024bee1acfa 200 2015/3/24 三星 Galaxy Trend II (I739)
7057d9535a44b28e0db52de791cfac86 100 2015/4/30 三星 Galaxy Trend II (I739)
ba07c6eb9465a0568c0097ac851c259c 1000 2015/1/29 三星 Galaxy W (i8150)
7694ffea6ed9c70acaf66f06378d8fce 1000 2015/3/26 三星 Galaxy W (i8150)
2e0e2a8ec999b4f7f82d406843fe53cd 200 2015/3/25 三星 GALAXY W (i8150)
d4bf2a6e7899587a6d18d45a1e2e6ff4 200 2015/4/17 三星 Galaxy W (i8150)
e4c9f487e1f27182e340d292ebe5fee4 500 2015/5/15 三星 Galaxy Win (i8552)
849cb84c14d64b8071d8ae2674df9dd2 100 2015/5/6 三星 Galaxy Win (i8552)
a50ad2b3098af0c77b051cc1d88e0810 100 2015/5/29 三星 Galaxy Win (i8552)
1ab393212792d48ea315742f3e43cead 200 2015/3/20 三星 Galaxy Win (I8558)
516bcc3847131e94e4365ef803119ad3 100 2015/5/29 三星 Galaxy Win (I8558)
ff62c741f6f6ede634f4aca57fec0064 100 2015/3/30 三星 Galaxy Win (i869)
799bcfd0b3d9f62183dcd8fc055976ab 4000 2015/4/23 三星 I619
8331f3f87dd2bf12ed2814fa3b03d446 3000 2015/4/23 三星 I699
7b2504fb503e1a256e2f0eecb0091fc1 3000 2015/4/28 三星 I739
4d315a6115bba99064420587dc9f3a91 4000 2015/4/21 三星 I779
d539628d0f0621900ea3cba44a402e09 5000 2015/4/10 三星 I779
461afc0f333e7183a3423a237eff23cd 3000 2015/5/15 三星 I8150
ccdaf74afa7088238c173a1fd109b6ac 5000 2013/7/1 三星 I8150
58160fe7fc3788c9e92619f0f892475b 3000 2015/6/16 三星 I8150
9fdd481b357d6f5e4a858da9518e9555 2000 2015/6/19 三星 I8262D
d09993552be27c2815a114f1213908ff 3000 2015/4/14 三星 I8262D
1789fdd07db40887ccfaf29c532e5ade 500 2015/3/20 三星 I8262D
449912de2697611bc3de453e6004d348 500 2015/3/30 三星 I8268
89cfc0f2a6c9f7538fa7270590b1550b 100 2015/4/30 三星 I8268
93d16c0288a4073db715ab73ae513106 10 2015/4/27 三星 I8268
2333b05dd2713c84610cc2089d26c31e 3094 2015/6/17 三星 I8268
d92cd30939c6085b05220ca4830fa95c 5000 2015/2/7 三星 I829 (Galaxy Style Duos)
bcf116c5415ee826595b7599a1bbecc0 10000 2015/3/9 三星 I8558 (Galaxy Win)
f2e2467917b11b40741aee22d923a3bb 10000 2015/4/2 三星 I8558 (Galaxy Win)
4bce644fef0fbef42fe1e9c2968208ae 6000 2015/4/14 三星 I9082
4bce644fef0fbef42fe1e9c2968208ae 5000 2015/3/3 三星 I9082 (Galaxy Grand Duos)
22bac8362a2fc8ba818a4a60cbc8cb8f 3000 2015/6/24 三星 I9082I
99fc65502d1c1e6f34a7c427b5fbab7f 3000 2015/4/17 三星 I9103
df8e31f8e219fdffafdc08b04c8445c4 5000 2015/3/5 三星 I9108 (Galaxy SII)
b403c0f136d7f8efd3eba916bd9bdbfc 4000 2014/11/19 三星 I9128
17f8dadba3911535a0af97dde7b01790 9000 2015/4/16 三星 I9260
3b3fc76cedbc9c68ceb3fe4c8e14cb1d 1000 2015/6/23 三星 I9268
6945a1e0fe9cd7ae9fdbe50be39bdf4d 5000 2015/4/3 三星 I9268 (Galaxy Premier)
67e9e609178e98cb042abfd03ee02671 6000 2015/6/16 三星 I9502
7ae255221985701513ccc1e87bb202f4 5000 2015/3/11 三星 I9508 (Galaxy S4)
70bf0d9516a4c0f79c975fc15b82d827 5000 2015/4/9 三星 I9508 (Galaxy S4)
d3937214d92a76e8c7298e3a492336b2 1000 2015/6/10 三星 I959
35b78a4615bdd99912acd4bc68fcd494 4000 2015/4/16 三星 N7102
913255d571fadcfe0ebef0d84326c1fb 1000 2015/5/4 三星 N7108
9a2f4015b3b276296660283e3f07c33e 3000 2015/4/24 三星 N7108
8d652b9dadf254af6c47c97cdc921d1a 7000 2015/4/17 三星 N719
8dfd3e71a3f56d8c63413020a480060d 4000 2015/4/24 三星 S5660
3394e48c7003ffef9a3ace69b399477c 400 2015/5/13 三星 S5660
992b74ee2a33e31a27858b99f51a245c 5000 2015/4/9 三星 S5660 (Galaxy Gio)
04af90395dc34943da3dd20185855898 2000 2015/4/23 三星 S5830
b25d65b2d634c4a5a1beea5c72a7c54d 3000 2015/6/19 三星 S5830
651bf518db00ac7492cde494dd05e118 7000 2015/4/24 三星 S5830i
f74a37db8a7a04176d9fdf94acf18918 5000 2015/4/7 三星 S5830i
36d3c6dc0dc3117bc973d360e60effd2 100 2015/6/3 三星 S5830i
619ba79254d323d719257ad7b45d1a2b 4000 2015/4/27 三星 S7562
d69b31695472f21b72010f7f722f5e9b 5000 2015/4/15 三星 S7562
505009ea8f31d8e33e39c762665343ce 400 2015/6/23 三星 S7562
e19bab8d14a47e0a07008497aaed7645 3000 2015/5/4 三星 S7562
0a09739b3609d24ee82065575b098cf5 5000 2015/2/7 三星 S7562 (Galaxy Trend Duos)
6956dab463fb8e9e4ed45ea7f85e1815 2000 2014/12/2 三星 S7562C
50705dd9dd39b9a422ec2d64d5ca319c 2000 2015/4/15 三星 S7562I
c4039606108849da2ee67e6b7beed9de 4000 2015/6/25 三星 S7562I
8434d6bb14821ca772a603adf0696177 2000 2015/5/15 三星 S7562I
e483fd2036f1ef0a7878ae2dc6b12195 3000 2015/4/16 三星 S7568
bd8266a1242a2eac5e76e5580e36277e 2000 2015/4/27 三星 S7568
a51b05535573789a9f15566d18ef2efd 2000 2015/4/30 三星 S7568
f2d5e47f5c53a28e9995d5add8ccff41 2000 2015/5/11 三星 S7568
aeaf98cba3da18acd4ff8ec69a39e3f1 3000 2015/5/13 三星 S7568i
0fedb93bdb95365ffbc8182a4bcf81a5 5000 2015/4/20 三星 S7568i
4d1ac01035af014a74a0f5ca02072c5b 2000 2015/4/8 三星 S7568i
7cf289188c4c3ff20b96b487ac5b1166 200 2015/5/12 三星 S7568i
22e8be2f47983eab716e16f8cc8a3727 5000 2015/6/17 三星 S7572
0b04ca100713e1991d9fac12ea28671a 5000 2015/4/23 三星 S7572
47c2cd3a9a0ea7e2d30a0cae32e62295 2000 2015/4/27 三星 S7898
a8dc602da1e3bd87d3b79d515d951109 500 2015/6/25 三星 S7898
a26804a4f4a11daea88703a3daec6028 1000 2015/4/15 三星 S7898
a87eebe4318edd2a0951e6594e6c99b2 2000 2015/6/24 三星 S7898
a9a701fea94ea14bcae53a9d3d956a14 200 2015/4/9 三星 S7898
ecf08cfcf1e4ee587d6a7bd077756cd4 2000 2015/5/4 三星S7568i
e04e6da52ce99ddc522101145c870b6f 10 2014/10/8 天语 E619
db6122251a74689ee22e716bc4923292 8000 2014/12/31 天语 T619
6c69dc9b480da3af2c8ebf20dfb484f6 15000 2013/4/17 天语 V8 (大黄蜂2)
6c69dc9b480da3af2c8ebf20dfb484f6 10000 2013/4/17 天语 V8 (大黄蜂2)
0cdfc3f3032c0de81173a585874d52cb 5000 2014/9/22 天语 W619 (小黄蜂)
9dfce1d4b107c361d224a87a84951b87 3000 2013/7/17 天语 W619 (小黄蜂)
9dfce1d4b107c361d224a87a84951b87 2000 2013/7/17 天语 小黄蜂 (W619)
827bf5107427ab1759b85c7825113c23 2000 2014/9/10 天语 小黄蜂 (W619)
ae8c2b98208bb1d4de49efb25b7cba29 2000 2015/4/7 小米 M1/M1S
a4e608fba09d91b4aafe1559eb8be6d5 500 2015/4/2 小米 红米 (移动版)
f7f76ed2f6509453a40bbde175930588 1000 2015/4/7 小米 红米 Note (移动版)
b75d89e8c6222a1bae965c7df5f03237 500 2013/5/13 中兴 V955

本文链接:http://blogs.360.cn/post/analysis_of_pkiller.html

-- EOF --

Comments