[Gelöst]Problem mit Sms2voice

[Hen Ry]

jeden Tag, ca. 20:40 kommt eine SMS

B121SP05 - angepasste Version Cust B120SP04

 

[rihntrha]

Vermutlich ne App die ne SMS an diese Kurzwahl schicken will. Funktioniert aber vermutlich nur in China. Ist jetzt nur ne Vermutung.

cu

 

[Hen Ry]

Datenverkehrmanagment - Paketeinstellungen, ich habe mal die Daten gelöscht, mal sehen was morgen passiert

 

[Hen Ry]

gestern wieder

 

[Hen Ry]

Ich habe den Telefon Manager mal eingefroren, mal sehen was passiert, oder auch nicht. Nutze jetzt erst einmal LBESM.

 

[Hen Ry]

LBE fragt danach, der Telefon Manager vom M7 - Datenverkehrsmanagement nicht.

 

[TimoBeil]

Ohne mich nun intensiv damit befasst zu haben, so würde ich trotzdem vermuten, dass du dir durch den Flash des "geleakten" ROM (oder des unpassenden / 3 GB Version) einen knackigen Trojaner eingefangen hast. Wenn ich es auf die Schnelle richtig verstanden habe liest dieser allerlei aus und will die Daten auch versenden - was (glücklicherweise) hierzulande ins Leere läuft. Vielleicht aber auch nicht, wer weiß?
AegisLab Security Blog - English | Security Alert 2011-03-04: Yet Another Repackaged Trojan "Fake10086" Leaks User Privacy

 

[Hen Ry]

Bei LBE hat es was mit der Kalibrierung zu tun, wenn man da auf "nur für China" geht.

Den Inhalt der SMS sieht man auch.

SMS zu nutzen (in den meisten Fällen sind frei), um die Rechnung, GPRS Netzwerkverkehr, trun Ein / Aus-Roaming und usw. abzufragen.

 

[fooox1]

Kann wohl nur an deiner Anpassung liegen. Habe auch die 05 drauf. Den Cust Ordner hebe ich schon unter 04 beräumt. Bei mir ist das nicht.

 

[Hen Ry]

Ich denke ich habe es gefunden?

Ausschalten und schon ist Ruhe.

 

[Hen Ry]

Inhalt: CXGLL -> Sent CXGLL the to 10086, query month the sum of GPRS traffic.

Gesendet CXGLL an 10086, Abfrage Monat Summe GPRS-Verkehr

Quelle: - China Mobile's instructions Daquan!(No longer need to manually)

Trojaner Version

Allerdings fanden wir, es gibt einige neu gepackte Versionen und vertreiben in China lokale Website, wir haben es mit dem Namen als "Fake10086". Der Malware-Hersteller oder Händler behauptete ihre Version wird verschönert oder 2 RMB Rechnung Rabatt auf Köder Benutzer zu installieren. Dieser Vorfall hat unser Bewusstsein, da einige Nutzer veröffentlichen Beschwerden in Foren über 2 RMB ~ 4 RMB verloren gehen oder nicht Abfrageergebnis von 10.086 zu erhalten, wenn die Anforderung von SMS manuell senden. Beachten Sie, dass diese Trojaner nur auf China-Benutzer aus der aktuellen Analyse.