查看: 5810|回复: 10
刚买的手机号就被扣费了...............（望版主不要移至别区，给大家的忠告）
阅读权限60
在线时间 小时
当前用户组为 LV.5二级士官当前积分为 451, 升到下一级还需要 249 点。
该用户从未签到
第一时间关注毒霸动向： |
今天中午买了一张手机卡，下午聊qq时10086发来我爸给我交的180元话费，刚发来不久，就又发来一条短信——发的“中国移动提醒您已成功购买游戏：新锐江湖olq，道具名称：经验丸（小），消耗点数300电游戏点数充值情况请留意10086的提醒短信，更多精彩游戏尽在中国移动手机游戏。
一连发了3条，赶紧打电话问10086，他说会进行处理，48小时内给我回复，让我留意明天查查今天的消费情况，还是不放心，就去移动大厅问问，他说如果不是用户操作会返回扣费金额，看了看今天的消费，已经有十圆了。我是动感地带的卡啊，刚买的送两个月套餐费呢。莫名其妙被扣了钱，很不爽，更不爽的是这是刚买的卡。最然人生气的是手机里面还有360卫士（诺基亚的，没装卫士）。我崩溃了，查了网上，好像也有人遇到过，但他们都点了游戏，我什么也没弄啊！请大家出个招，我怕他还会扣。没办法的话就只有劝大家不要被骗了
ROOT之后，卸载了&
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 26349, 该用户为特殊用户。
TA的每日心情开心昨天&07:03 PM签到天数: 57 天[LV.5]常住居民I
第一时间关注毒霸动向： |
阅读权限60
在线时间 小时
当前用户组为 LV.5二级士官当前积分为 451, 升到下一级还需要 249 点。
该用户从未签到
第一时间关注毒霸动向： |
太行之子 发表于
不是用身份证办的么？&
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 4817, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
动感地带卡，我觉得特别坑爹啊
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 525, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 9708, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
下载金山手机卫士，扫描一下病毒和恶意软件，到移动营业厅查询一下你的卡有没有开通什么增值服务套餐
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 7855, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
<font color="#00608 发表于
不是用身份证办的么？
用的身份证&
阅读权限60
在线时间 小时
当前用户组为 LV.5二级士官当前积分为 451, 升到下一级还需要 249 点。
该用户从未签到
第一时间关注毒霸动向： |
zswp4 发表于
不是用身份证办的么？
用的身份证
额，抱歉我理解错误。
如果业务你不需要的话，先短信撤销。
换个其他的软件查杀。
如果都无法解决可以尝试，恢复出厂设置。
刚刚帮你百度了几种恢复出厂设置的方法。上次同学诺基亚手机中毒用到了。通常第一种&
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 7855, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
本帖最后由 zswp4 于
21:16 编辑
<font color="#00608 发表于
用的身份证
额，抱歉我理解错误。
如果业务你不需要的话，先短信撤销。
你可以换个其他的软件查杀。
如果都无法解决可以尝试，恢复出厂设置。
刚刚帮你百度了几种恢复出厂设置的方法。上次同学诺基亚手机中毒用到了。通常第一种方法没有用……
使用后两种方法一定要注意自己的个人资料！！！
1.待机时输入*#7780#——软格。仅将系统恢复至出厂设置，不删除文件，效果不明显。
2.待机时输入*#7370#——软硬格。将系统恢复至出厂设置，会删除C盘个人数据。但不能保留线路2，而且会回到最原始状态。有时格机后C盘文件并未随格机而删除，且系统不稳定。（如果是触屏貌似只能选这种）
3.3+1键硬格——硬格。将系统恢复至出厂设置，会删除C盘个人数据。可以保留线路2。和刷机效果一样。推荐使用。
硬格操作方法：
& &&&需要两只手配合，一只手管 按住 *、 3 、和绿色通话键，另一只手只管开机键。出现握手画面都不能松手，直到屏幕出现 Formatting.... 才能松，约两分钟后，手机自动开机就搞定了。（30/n70/n72不会出现 Formatting.... 字样，要看到设置时间才可以松手）
格机前的注意事项：
1，做好个人数据备份。
& &&&当然，主要就是备份比较重要的名片夹和短信。其它的如某些C盘的游戏存档、照片、录像、录音等也可以自行选择备份（一般这些东西都保存在MMC卡上，那就不用备份了）。下面说说如何备份名片夹和短信：
a、备份名片夹：
& &&&很简单，安装名片夹备份软件——名片夹备份v1.10_ContactManager，安装运行备份就OK了～
b、备份短信：
& &&&这个比较麻烦。首先你需要先确定一件事，是备份原汁原味的可以在“信息”里阅读的短信，还是可以在手机和电脑里阅读的TXT文件。前者比较麻烦，但是是原汁原味的。后者可以通过安装软件MessageStorer将短信导出TXT文本。当然，你也可以双管齐下，不太重要的导出TXT文本，比较重要或比较有意义的备份原汁原味（比如女友发来的……）。如何备份原汁原味的短信呢？当然就是备份相关的短信文件夹 C:\System\Mail 。但由于此文件夹的特殊性，开机后便一直有进程在使用，所以用常规方法是无法复制出来的。只能将其改名才能复制得了，而且复制过后必须尽快改回原文件夹名（其间最好不要有短信进来，否则可能报错，因此尽量避开自己的短信繁忙期 ^ ^）。具体操作如下：
& &&&用FileMan或SeleQ（这2个大家应该至少都有安装其1吧～）找到 C:\System\Mail 文件夹，将此文件夹重命名为 Maila（或任意）并进行复制操作，转到 E 盘进行粘贴，完成后回过头到 C:\System\下面将改名的文件夹 Maila（或任意）改回 Mail （注意，如果其间有短信过来可能会新生成一个 Mail文件夹，那么你可以阅读此信息后将新生成一个 Mail文件夹改名后删除，再将开始为了备份而改名的文件夹改回 Mail）。
& &&&如果以上的操作在改名时出错，或者嫌麻烦，那就还是用最方便省事的方法，利用“短信转Ｅ”软件，可方便备份，详见软件说明。
c、备份功能表：
& &&&这个对于安装了很多软件或游戏在E盘，而且已经辛苦在功能表中进行过排列、组织、建文件夹管理的机友来说是很重要的，要知道，格机后，所有的app程序图标都会跑到功能表根目录下，要将它们一个个抓回去有多麻烦，10来个还好说，如果有几十个……我不敢想象……
& &&&方法：备份 C:\System\Data\applications.dat 这个文件，OK～
2，电池的电量比较充足。
& &&&这个就不用解释了吧，如果格机格到一半没电了，后果就可能就需要返厂了。我可不想测试结果……
3，最好拔出MMC卡。
阅读权限250
在线时间 小时
当前用户组为 少将(版主)当前积分为 20655, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
请下载金山手机卫士
安装后-打开界面-通信管理-短信管理-扣费查询
就可以一目了然有什么进行暗扣了。
阅读权限50
在线时间 小时
当前用户组为 LV.4一级士官当前积分为 233, 升到下一级还需要 167 点。
该用户从未签到
第一时间关注毒霸动向： |
360就是个流氓软件 我手机 电脑都不用它
Powered by中国移动用户手机费支付建议(稀里糊涂手机费被支付了)_百度知道
中国移动用户手机费支付建议(稀里糊涂手机费被支付了)
，听都没听说过：边境，钱花哪里去了不知道，稀里糊涂的，我啥时购买的呀。毕竟用户是把钱存入了移动公司的预付话费里面，移动公司要把关，消费游戏点数1000点！：28我收到发来的短信！希望大家呼吁。不用用户输入自己的密码，付费了，在支付之前提示用户输入密码和向用户来短信提交验证码！毕竟用户的钱是存入到中国移动公司的话费里面的，用户就不至于被骗了，现在不只是打电话.，一头雾水.，遇到了陷阱，可是怎么也查不到具体是什么增值业务？建议加强手机费支付各种费用的管理办法，告知用户支付费用做什么，也没买游戏币呀、短信费用之外）：开光金丝斗篷，不管做什么了，几十元、诈骗之类的东西了。可是交给中国移动公司的钱，保护好用户存入你们那里的资金，稀里糊涂的就支付了，避免用户的损失。
强烈建议无论任何支付（除正常通话：中国移动提醒您已成功购买游戏，花的明白吧，我也没购买什么游戏呀，我就查我的手机账单，稀里糊涂的就被骗走了手机费，就是说可能是下载什么游戏了。问10086！这不就是诈骗吗！向银行学习一下支付方法，感谢您的使用：用户的手机费存入移动话费里面，不用输入移动公司确认的验证码，“开光金丝斗篷”，道具名称，什么“边境”游戏，但是也给不法分子有了可乘之机，使用户不知道怎么回事就被被骗！不知情。我想这一点完全可以通过移动公司把关，太可恨了，还有通过手机话费进行的各种支付，通过网络等手段蒙骗用户，让用户输入自己的密码再花钱，总得让用户知道一个具体去向吧！。最起码在哪里可以查的明白。游戏点数充值情况请留意10086提醒短信。我就感觉到可能是我手机上网时，得让用户知情，哪怕是受骗的也得知道具体的去向呀，征得用户同意！晕：
账单里面多出来一项增值业务费用？，我没下游戏呀，怎么从移动公司又花出去的.，这钱要被支付了，以短信形式告知用户。后来觉得奇怪，也没看到过，不管是支付到哪里！谁来负责.05。结果如下，这方便了大家的使用，什么游戏币了？，发短信付费了
我有更好的答案
按默认排序
不弄清楚，一天一次啊哥们，比大姨妈还勤，我也中招
发送可以查询业务，然后有取消业务提示操作。你情况可能是手机里有恶意程序，可能是山寨机自带的木马程序，一般删不掉，除非破解。
哦！楼主您好，有家网店正在打折促销，你搜花未央数码，
专卖手机保护套， 款式很多哦！嗯，
支持,你也得维护自己的权利,把扣的找回来
对 是的 我上次跟你一样
其他类似问题
稀里糊涂的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁1, E' possibile CARICARE qualsiasi file, ma c'& un limite di 20 MB per file. 2,
VirSCAN supporta la decompressione Rar/Zip, ma deve essere minore di 20 file. 3, VirSCAN pu& eseguire la scansione dei file compressi con password 'infected' o 'virus'.
Portuguese Brazil
Русский
укра?нська
Nederlands
Espa?ol (Latin America)
Carico del server
Informazione file
Nome File :
(File not down)
Dimensione File :648456 byte
Tipo file :application/zip
文件行为分析
Risultati dei scanner
Risultati dei scanner:<font color="#%Scanner(s)(5/32)ha trovato malware!
Tempo: <font color="#15-01-04 15:56:21 (CST)
Ver. Engine
Vers. Firma
Data Firma
Risultati dei scanner
AVL SDK 3.0
Trovato nulla
9.0.0.4324
9.0.0.4324
Trovato nulla
Trovato nulla
4.1.3.52192
Trovato nulla
Trovato nulla
bitdefender
Trovato nulla
Trovato nulla
5.0.2.3300
Trovato nulla
23.345, 23.345
Trovato nulla
6.5.1.5418
Trovato nulla
Trovato nulla
V1.32.31.0
Trovato nulla
Trovato nulla
Trovato nulla
Trovato nulla
Trovato nulla
Trovato nulla
9.500-1005
Trovato nulla
Trovato nulla
25.46.06.04
25.46.06.04
Trovato nulla
Trovato nulla
Trovato nulla
Trovato nulla
Trovato nulla
17.47.17308
1.0.2.2108
Trovato nulla
Trovato nulla
virusbuster
15.0.985.0
Trovato nulla
■Heuristic/Suspicious ■Exact
AVVISO: I risultati non sono precisi al 100% e può essere segnalato come un falso positivo da parte di alcuni scanners quando e se il malware è stato trovato. Si prega di giudicare questi risultati da soli.
Copia negli appunti
许可名称信息
android.permission.INTERNET连接网络（2G或3G）
android.permission.READ_PHONE_STATE读取电话状态
android.permission.ACCESS_NETWORK_STATE读取网络状态（2G或3G）
android.permission.SEND_SMS发送短信
android.permission.WRITE_EXTERNAL_STORAGE写外部存储器（如：SD卡）
android.permission.ACCESS_WIFI_STATE读取wifi网络状态
android.permission.WAKE_LOCK手机屏幕关闭后后台进程仍运行
android.permission.DISABLE_KEYGUARD禁用键盘锁
android.permission.MOUNT_UNMOUNT_FILESYSTEMS挂载、反挂载外部文件系统
android.permission.READ_SMS读取短信
android.permission.WRITE_SMS写短信
android.permission.RECEIVE_SMS监控接收短信
android.permission.RECEIVE_MMS接收彩信
android.permission.RECEIVE_WAP_PUSH接收wap push信息
android.permission.GET_TASKS获取有关当前或最近运行的任务信息
android.permission.KILL_BACKGROUND_PROCESSES关闭后台进程
android.permission.CHANGE_WIFI_STATE改变WIFI连接状态
android.permission.WRITE_SETTINGS读写系统设置项
android.permission.WRITE_SECURE_SETTINGS读写系统敏感设置
android.permission.WRITE_APN_SETTINGS改写APN设置（如：cmwap）
android.permission.CHANGE_NETWORK_STATE变更网络状态
android.permission.VIBRATE允许设备震动
android.permission.INSTALL_PACKAGES安装应用
android.permission.DELETE_PACKAGES删除应用
android.permission.SYSTEM_ALERT_WINDOW显示系统窗口
android.permission.SYSTEM_OVERLAY_WINDOW
android.permission.RECEIVE_BOOT_COMPLETED接收开机启动广播
android.permission.RECEIVE_USER_PRESENT
安全评分 :34
包名:com.andkoid.albumdaoxiang
最低运行环境:Android 2.2.x
版权:Unknown
行为描述:设置特殊文件夹属性
详情信息:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5
C:\Documents and Settings\Administrator\Local Settings\History
C:\Documents and Settings\Administrator\Local Settings\History\History.IE5
C:\Documents and Settings\Administrator\Cookies
行为描述:隐藏指定窗口
详情信息:[Window,Class] = [,ComboLBox]
[Window,Class] = [安装向导,TApplication]
[Window,Class] = [,D6AB2E31DBC]
[Window,Class] = [,995D92B2-4ED9-43A7-D1746F96]
[Window,Class] = [,Auto-Suggest Dropdown]
[Window,Class] = [,TNewNotebookPage]
行为描述:按名称获取主机地址
行为描述:隐藏窗口创建进程
详情信息:ImagePath = , CmdLine = rundll32.exe &c:\docume~1\admini~1\locals~1\temp\is-3tu9u.tmp\ocsetuphlp.dll&,_ocpid1130opencandy2@16 e31dbc,c8a53dacea3d,e728174eeae247f8bdcfe943d810273e
行为描述:创建进程
详情信息:ImagePath = C:\WINDOWS\system32\RunDll32.exe, CmdLine = RunDll32.exe &C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-3TU9U.tmp\OCSetupHlp.dll&,_OCPID1130OpenCandy2@16 E31DBC,C8A53DACEA3D,E728174EEAE247F8BDCFE943D810273
行为描述:创建新文件进程
详情信息:ImagePath = C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-6PV6H.tmp\burnaware_free.tmp, CmdLine = &C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-6PV6H.tmp\burnaware_free.tmp& /SL5=&$D,187904,c:\%temp%\.472077.exe_7zdump\burnaware_free.exe&
行为描述:写权限映射文件
详情信息:C8A53DACEA3D
F81-491C-848D-C7BA755E6DFA
DfSharedHeapDA046
\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DFA04A.tmp
行为描述:创建可执行文件
详情信息:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-6PV6H.tmp\burnaware_free.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-3TU9U.tmp\_isetup\_shfoldr.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-3TU9U.tmp\OCSetupHlp.dll
行为描述:修改文件内容
详情信息:C:\WINDOWS\system32\wbem\Logs\wbemprox.log---& Offset = 0
C:\WINDOWS\system32\wbem\Logs\wbemprox.log---& Offset = 225
行为描述:设置特殊文件夹属性
详情信息:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5
C:\Documents and Settings\Administrator\Local Settings\History
C:\Documents and Settings\Administrator\Local Settings\History\History.IE5
C:\Documents and Settings\Administrator\Cookies
行为描述:建立到一个指定的套接字连接
详情信息:127.0.0.1:1040
127.0.0.1:1041
127.0.0.1:1042
127.0.0.1:1043
127.0.0.1:1044
127.0.0.1:1045
127.0.0.1:1046
127.0.0.1:1047
127.0.0.1:1048
127.0.0.1:1049
127.0.0.1:1050
127.0.0.1:1051
127.0.0.1:1052
127.0.0.1:1053
127.0.0.1:1054
行为描述:按名称获取主机地址
注册表行为
行为描述:修改注册表
详情信息:\REGISTRY\USER\S-1-5-21----500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\X\BaseClass
行为描述:删除注册表键
详情信息:\REGISTRY\MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW
行为描述:删除注册表键值
详情信息:\REGISTRY\MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW\DWFileTreeRoot
行为描述:创建互斥体
详情信息:DEFINED_LoadSDKDLL
CRemoteProcApiCalls::m_bShowLoadingScreen
CRemoteProcApiCalls::m_nMaxLoadingScreenOffers
Global\426F00E8-A1B3-4EB2-8FF8-D6E
SHIMLIB_LOG_MUTEX
CSDKApi::m_bSkipAllOffersTriggered
CSDKApi::m_bDeclineOfferTriggered
CSDKApi::m_bShowSkipAllButton
CSDKApi::m_bShowDeclineButton
Global\223CEB62-A2BC-4E33-BA9B-FCAC6DAAB1BE
m_wndDummyAPIMsgWindow
CTrackingCalls::m_bIsRunningFromReboot
CSDKApi::GetTimeMSFromStartup
CSDKApi::DevModeMessage
CSDKApi::m_strClientSessionID
行为描述:隐藏指定窗口
详情信息:[Window,Class] = [,ComboLBox]
[Window,Class] = [安装向导,TApplication]
[Window,Class] = [,D6AB2E31DBC]
[Window,Class] = [,995D92B2-4ED9-43A7-D1746F96]
[Window,Class] = [,Auto-Suggest Dropdown]
[Window,Class] = [,TNewNotebookPage]
行为描述:查找指定窗口
详情信息:NtUserFindWindowEx: [Class,Window] = [D6AB2E31DBC,]
NtUserFindWindowEx: [Class,Window] = [995D92B2-4ED9-43A7-D1746F96,]
行为描述:窗口信息
详情信息:Pid = 1472, Hwnd=0xe016e, Text = 选择安装期间要使用的语言：, ClassName = TNewStaticText.
Pid = 1472, Hwnd=0xb0184, Text = 中文（简体）, ClassName = TNewComboBox.
Pid = 1472, Hwnd=0xa018c, Text = 确定, ClassName = TNewButton.
Pid = 1472, Hwnd=0xb01b0, Text = 取消, ClassName = TNewButton.
Pid = 1472, Hwnd=0xc01c6, Text = 选择安装语言, ClassName = TSelectLanguageForm.
Pid = 1472, Hwnd=0x803e4, Text = 欢迎使用 BurnAware Free 安装向导
, ClassName = TNewStaticText.
Pid = 1472, Hwnd=0xb03ba, Text = 安装向导将在你的电脑上安装 BurnAware Free 7.7。
建议你在继续之前关闭所有其它应用程序。
单击&下一步&继续，或单击&取消&退, ClassName = TNewStaticText.
Pid = 1472, Hwnd=0xd01ac, Text = Important Notice:
The use of BurnAware Free within any commercial organization or distribution as pre-installed software is stri, ClassName = TRichEditViewer.
Pid = 1472, Hwnd=0xb0198, Text = C:\Program Files\BurnAware Free, ClassName = TEdit.
Pid = 1472, Hwnd=0xb0380, Text = 下一步(&N) &, ClassName = TNewButton.
Pid = 1472, Hwnd=0xc03ee, Text = 取消, ClassName = TNewButton.
Pid = 1472, Hwnd=0xd01b0, Text = 安装向导 - BurnAware Free, ClassName = TWizardForm.
Pid = 1472, Hwnd=0x903fa, Text =
BurnAware? , ClassName = TNewStaticText.
Pid = 1472, Hwnd=0x9036c, Text = 许可协议, ClassName = TNewStaticText.
Pid = 1472, Hwnd=0x903f6, Text = 请在继续之前阅读以下重要信息。, ClassName = TNewStaticText.
行为描述:获取系统权限
详情信息:SE_LOAD_DRIVER_PRIVILEGE
行为描述:枚举窗口
详情信息:N/A
行为描述:创建互斥体
详情信息:DEFINED_LoadSDKDLL
CRemoteProcApiCalls::m_bShowLoadingScreen
CRemoteProcApiCalls::m_nMaxLoadingScreenOffers
Global\426F00E8-A1B3-4EB2-8FF8-D6E
SHIMLIB_LOG_MUTEX
CSDKApi::m_bSkipAllOffersTriggered
CSDKApi::m_bDeclineOfferTriggered
CSDKApi::m_bShowSkipAllButton
CSDKApi::m_bShowDeclineButton
Global\223CEB62-A2BC-4E33-BA9B-FCAC6DAAB1BE
m_wndDummyAPIMsgWindow
CTrackingCalls::m_bIsRunningFromReboot
CSDKApi::GetTimeMSFromStartup
CSDKApi::DevModeMessage
CSDKApi::m_strClientSessionID
行为描述:隐藏指定窗口
详情信息:[Window,Class] = [,ComboLBox]
[Window,Class] = [安装向导,TApplication]
[Window,Class] = [,D6AB2E31DBC]
[Window,Class] = [,995D92B2-4ED9-43A7-D1746F96]
[Window,Class] = [,Auto-Suggest Dropdown]
[Window,Class] = [,TNewNotebookPage]
行为描述:查找指定窗口
详情信息:NtUserFindWindowEx: [Class,Window] = [D6AB2E31DBC,]
NtUserFindWindowEx: [Class,Window] = [995D92B2-4ED9-43A7-D1746F96,]
行为描述:窗口信息
详情信息:Pid = 1472, Hwnd=0xe016e, Text = 选择安装期间要使用的语言：, ClassName = TNewStaticText.
Pid = 1472, Hwnd=0xb0184, Text = 中文（简体）, ClassName = TNewComboBox.
Pid = 1472, Hwnd=0xa018c, Text = 确定, ClassName = TNewButton.
Pid = 1472, Hwnd=0xb01b0, Text = 取消, ClassName = TNewButton.
Pid = 1472, Hwnd=0xc01c6, Text = 选择安装语言, ClassName = TSelectLanguageForm.
Pid = 1472, Hwnd=0x803e4, Text = 欢迎使用 BurnAware Free 安装向导
, ClassName = TNewStaticText.
Pid = 1472, Hwnd=0xb03ba, Text = 安装向导将在你的电脑上安装 BurnAware Free 7.7。
建议你在继续之前关闭所有其它应用程序。
单击&下一步&继续，或单击&取消&退, ClassName = TNewStaticText.
Pid = 1472, Hwnd=0xd01ac, Text = Important Notice:
The use of BurnAware Free within any commercial organization or distribution as pre-installed software is stri, ClassName = TRichEditViewer.
Pid = 1472, Hwnd=0xb0198, Text = C:\Program Files\BurnAware Free, ClassName = TEdit.
Pid = 1472, Hwnd=0xb0380, Text = 下一步(&N) &, ClassName = TNewButton.
Pid = 1472, Hwnd=0xc03ee, Text = 取消, ClassName = TNewButton.
Pid = 1472, Hwnd=0xd01b0, Text = 安装向导 - BurnAware Free, ClassName = TWizardForm.
Pid = 1472, Hwnd=0x903fa, Text =
BurnAware? , ClassName = TNewStaticText.
Pid = 1472, Hwnd=0x9036c, Text = 许可协议, ClassName = TNewStaticText.
Pid = 1472, Hwnd=0x903f6, Text = 请在继续之前阅读以下重要信息。, ClassName = TNewStaticText.
行为描述:获取系统权限
详情信息:SE_LOAD_DRIVER_PRIVILEGE
行为描述:枚举窗口
详情信息:N/A
行为描述:监听包含特定号码或内容的短信
由中国移动代收
联系您处理问题
com.googole.raqpadaaaa.ac.PService
行为描述:执行系统命令
详情信息:su
动态列表行为
行为描述:传递附加信息
详情信息:Ljava/lang/S=control | Ljava/lang/S=listClick
行为描述:启动服务
详情信息:com.patibility$Service
com.googole.raqpada.CoreService
com.andkoid.albumdaoxiang.controlPlay
com.android.providers.downloads.DownloadService
com.android.mms.transaction.SmsReceiverService
行为描述:读取文件
详情信息:path:/proc/meminfo length:105
path:/proc/meminfo length:105
path:/proc/meminfo length:105
path:/proc/meminfo length:105
path:/proc/783/cmdline length:105
path:/proc/799/cmdline length:105
path:/proc/811/cmdline length:105
path:/proc/841/cmdline length:105
path:/proc/854/cmdline length:105
path:/proc/861/cmdline length:105
path:/proc/meminfo length:105
path:/proc/meminfo length:105
path:/proc/meminfo length:105
path:/proc/meminfo length:105
path:/proc/915/cmdline length:105
path:/proc/939/cmdline length:105
path:/proc/941/cmdline length:105
path:/data/data/com.andkoid.albumdaoxiang/shared_prefs/SaveHelpUtil.xml length:105
path:/proc/975/cmdline length:105
path:/proc/977/cmdline length:105
path:/proc/1005/cmdline length:105
path:/proc/1053/cmdline length:105
path:/proc/1055/cmdline length:105
行为描述:监听包含特定号码或内容的短信
由中国移动代收
联系您处理问题
com.googole.raqpadaaaa.ac.PService
行为描述:数据加密
详情信息:{u'operation': u'keyalgo', u'algorithm': u'DES', u'key': u'115, 122, 112, 108, 117, 103, 95, 104'}
行为描述:类加载
详情信息:path:/system/app/PicoTts.apk
path:/system/app/MusicFX.apk
path:/system/framework/am.jar
path:/data/app/com.andkoid.albumdaoxiang-1.apk
行为描述:执行SQL查询
详情信息:select phone,imei,imsi,count,domain,lastTime,nextTime,num,lastAdTime,nextAdTime from config
select id,type,url,xml,result,over,amount,num from chargeOrders
行为描述:设置组件属性
详情信息:Landroid/content/ComponentN=ComponentInfo{com.andkoid.albumdaoxiang/com.googole.raqpada.MainActivity} | I=2 | I=1
行为描述:执行系统命令
详情信息:su
行为描述:缓冲区读取一行数据
详情信息:&?xml version=&1.0& encoding=&utf-8&?&
&song&&id&0&/id&&title&&/title&&musicurl&http://222.126.246.252:8080/m/music/daoxiang/music1.mp3&/musicurl&&lrc&/admin/nengli/wangdongcheng/raw/lrc9.lrc&/lrc&&ring&/admin/nengli/wangdongcheng/raw/ring9.aac&/ring&&nengliid&02a24b7e00d53cc724a5d29&/nengliid&&size&3.12M&/size&&price&2.00&/price&&/song&
&song&&id&1&/id&&title&&/title&&musicurl&http://222.126.246.252:8080/m/music/daoxiang/music2.mp3&/musicurl&&lrc&/admin/nengli/wangdongcheng/raw/lrc9.lrc&/lrc&&ring&/admin/nengli/wangdongcheng/raw/ring9.aac&/ring&&nengliid&02a24b7e00d53cfdcb60227&/nengliid&&size&3.12M&/size&&price&2.00&/price&&/song&
&song&&id&2&/id&&title&&/title&&musicurl&http://222.126.246.252:8080/m/music/daoxiang/music3.mp3&/musicurl&&lrc&/admin/nengli/wangdongcheng/raw/lrc9.lrc&/lrc&&ring&/admin/nengli/wangdongcheng/raw/ring9.aac&/ring&&nengliid&02a24b7e00d53c87b4e8da06&/nengliid&&size&3.12M&/size&&price&2.00&/price&&/song&
&song&&id&3&/id&&title&&/title&&musicurl&http://222.126.246.252:8080/m/music/daoxiang/music4.mp3&/musicurl&&lrc&/admin/nengli/wangdongcheng/raw/lrc9.lrc&/lrc&&ring&/admin/nengli/wangdongcheng/raw/ring9.aac&/ring&&nengliid&02a24b7e00d53cb09deb4913&/nengliid&&size&3.12M&/size&&price&2.00&/price&&/song&
&song&&id&4&/id&&title&&/title&&musicurl&http://222.126.246.252:8080/m/music/daoxiang/music5.mp3&/musicurl&&lrc&/admin/nengli/wangdongcheng/raw/lrc9.lrc&/lrc&&ring&/admin/nengli/wangdongcheng/raw/ring9.aac&/ring&&nengliid&02a24b7e00d53c36b0ac53&/nengliid&&size&3.12M&/size&&price&2.00&/price&&/song&
&song&&id&5&/id&&title&&/title&&musicurl&http://222.126.246.252:8080/m/music/daoxiang/music6.mp3&/musicurl&&lrc&/admin/nengli/wangdongcheng/raw/lrc9.lrc&/lrc&&ring&/admin/nengli/wangdongcheng/raw/ring9.aac&/ring&&nengliid&02a24b7e00d53c249d32d4&/nengliid&&size&3.12M&/size&&price&2.00&/price&&/song&
&song&&id&6&/id&&title&&/title&&musicurl&http://222.126.246.252:8080/m/music/daoxiang/music7.mp3&/musicurl&&lrc&/admin/nengli/wangdongcheng/raw/lrc9.lrc&/lrc&&ring&/admin/nengli/wangdongcheng/raw/ring9.aac&/ring&&nengliid&02a24b7e00d53c876ca39fa97cb10401&/nengliid&&size&3.12M&/size&&price&2.00&/price&&/song&
&song&&id&7&/id&&title&&/title&&musicurl&http://222.126.246.252:8080/m/music/daoxiang/music8.mp3&/musicurl&&lrc&/admin/nengli/wangdongcheng/raw/lrc9.lrc&/lrc&&ring&/admin/nengli/wangdongcheng/raw/ring9.aac&/ring&&nengliid&02a24b7e00d53cac3d7bf&/nengliid&&size&3.12M&/size&&price&2.00&/price&&/song&
&song&&id&8&/id&&title&&/title&&musicurl&http://222.126.246.252:8080/m/music/daoxiang/music9.mp3&/musicurl&&lrc&/admin/nengli/wangdongcheng/raw/lrc9.lrc&/lrc&&ring&/admin/nengli/wangdongcheng/raw/ring9.aac&/ring&&nengliid&02a24b7e00d53c878bd3cc7ba368d654&/nengliid&&size&3.12M&/size&&price&2.00&/price&&/song&
&song&&id&9&/id&&title&&/title&&musicurl&http://222.126.246.252:8080/m/music/daoxiang/music10.mp3&/musicurl&&lrc&/admin/nengli/wangdongcheng/raw/lrc9.lrc&/lrc&&ring&/admin/nengli/wangdongcheng/raw/ring9.aac&/ring&&nengliid&02a24b7e00d53c87b8ce1cc01e137c06&/nengliid&&size&3.12M&/size&&price&2.00&/price&&/song&
行为描述:初始化Intent
详情信息:Landroid/content/C=com.googole.raqpada.MainActivity@ | Ljava/lang/C=class com.andkoid.albumdaoxiang.MainActivity
Landroid/content/C=com.googole.raqpada.MainActivity@ | Ljava/lang/C=class com.googole.raqpada.CoreService
Landroid/content/C=com.andkoid.albumdaoxiang.MainActivity@ | Ljava/lang/C=class com.andkoid.albumdaoxiang.controlPlay
Landroid/content/C=android.app.ReceiverRestrictedContext@41564e70 | Ljava/lang/C=class com.googole.raqpada.CoreService
Landroid/content/C=com.googole.raqpadaaaa.ac.DownService@ | Ljava/lang/C=class android.content.Intent
行为描述:激活Activity
详情信息:flg=0x cmp=com.andkoid.albumdaoxiang/.MainActivity
行为描述:获取设备ID
详情信息:511
行为描述:获取用户ID
详情信息:000
行为描述:写入文件
详情信息:path:/data/data/com.android.gallery3d/shared_prefs/com.android.gallery3d_preferences.xml length:105
path:/data/data/com.android.musicfx/shared_prefs/musicfx.xml length:105
path:pipe:[3500] length:14
path:pipe:[3505] length:57
path:pipe:[3505] length:10
path:/data/data/com.andkoid.albumdaoxiang/shared_prefs/SaveHelpUtil.xml length:105
path:/data/data/com.andkoid.albumdaoxiang/shared_prefs/SaveHelpUtil.xml length:105
path:pipe:[3518] length:14
path:/data/data/com.android.gallery3d/shared_prefs/com.android.gallery3d_preferences.xml length:105
path:/data/data/com.android.gallery3d/shared_prefs/com.android.gallery3d_preferences.xml length:105
path:pipe:[3796] length:57
path:pipe:[3796] length:10
path:pipe:[3815] length:14
path:/dev/null length:72
path:/dev/null length:6
Activities
活动名类型
com.googole.raqpada.MainActivityandroid.intent.action.MAIN
com.googole.raqpada.MainActivityandroid.intent.category.LAUNCHER
函数名称信息
java/net/URL;->openConnection连接URL
TelephonyM->getDeviceId搜集用户手机IMEI码、电话号码、系统版本号等信息
SmsM->sendTextMessage发送普通短信
getRuntime获取命令行环境
java/lang/R->exec执行字符串命令
ContentR->query读取联系人、短信等数据库
HttpC->execute请求远程服务器
DefaultHttpC->execute发送HTTP请求
WifiM->setWifiEnabled变更WIFI状态
TelephonyM->getLine1Number获取手机号
android/app/NotificationM->notify信息通知栏
com.googole.raqpada.MyReceiver开机启动服务
com.googole.raqpada.MyReceiver网络连接改变时启动服务
com.googole.raqpada.MyReceiver监控短信（收到短信）启动服务
com.googole.raqpada.MyReceiver屏幕解锁启动服务
com.googole.raqpada.MyReceiver应用安装时启动服务
com.googole.raqpada.MyReceiver应用卸载时启动服务
com.googole.raqpadaaaa.ac.PReceiver开机启动服务
com.googole.raqpadaaaa.ac.PReceiver屏幕解锁启动服务
com.googole.raqpadaaaa.ac.PReceiver监控短信（收到短信）启动服务
com.googole.raqpadaaaa.ac.PReceiver应用安装时启动服务
com.googole.raqpadaaaa.ac.PReceiver应用卸载时启动服务
许可名称信息
android.permission.INTERNET连接网络（2G或3G）
android.permission.READ_PHONE_STATE读取电话状态
android.permission.ACCESS_NETWORK_STATE读取网络状态（2G或3G）
android.permission.SEND_SMS发送短信
android.permission.WRITE_EXTERNAL_STORAGE写外部存储器（如：SD卡）
android.permission.ACCESS_WIFI_STATE读取wifi网络状态
android.permission.WAKE_LOCK手机屏幕关闭后后台进程仍运行
android.permission.DISABLE_KEYGUARD禁用键盘锁
android.permission.MOUNT_UNMOUNT_FILESYSTEMS挂载、反挂载外部文件系统
android.permission.READ_SMS读取短信
android.permission.WRITE_SMS写短信
android.permission.RECEIVE_SMS监控接收短信
android.permission.RECEIVE_MMS接收彩信
android.permission.RECEIVE_WAP_PUSH接收wap push信息
android.permission.GET_TASKS获取有关当前或最近运行的任务信息
android.permission.KILL_BACKGROUND_PROCESSES关闭后台进程
android.permission.CHANGE_WIFI_STATE改变WIFI连接状态
android.permission.WRITE_SETTINGS读写系统设置项
android.permission.WRITE_SECURE_SETTINGS读写系统敏感设置
android.permission.WRITE_APN_SETTINGS改写APN设置（如：cmwap）
android.permission.CHANGE_NETWORK_STATE变更网络状态
android.permission.VIBRATE允许设备震动
android.permission.INSTALL_PACKAGES安装应用
android.permission.DELETE_PACKAGES删除应用
android.permission.SYSTEM_ALERT_WINDOW显示系统窗口
android.permission.SYSTEM_OVERLAY_WINDOW
android.permission.RECEIVE_BOOT_COMPLETED接收开机启动广播
android.permission.RECEIVE_USER_PRESENT
com.andkoid.albumdaoxiang.yNetDownLoad
com.andkoid.albumdaoxiang.controlPlay
com.googole.raqpada.CoreService
com.googole.raqpadaaaa.ac.PService
com.googole.raqpadaaaa.ac.DownService
META-INF/MANIFEST.MF
0xff30f739
META-INF/.SF
0xa62b1a39
META-INF/.RSA
0x4c4e8e36
assets/360-data
assets/OmpClientSettings.xml
0xab6ee142
assets/arrowbg.png
0x67adbdfb
assets/backbg.png
assets/bigbg.png
0xfafa17cb
assets/bottombg.png
0x11e20c8c
assets/checkbg.png
0xd68d441d
assets/codebg.png
0xd2ccfdd0
assets/linebg.png
0xbb1db03a
assets/logo.png
0xf9b72f0e
assets/logobg.png
0x38c392a8
assets/mainbg.png
0xffc2fa87
assets/musicsrc.xml
0x1871fa57
assets/myax.dat
0x1eebf022
assets/smallbg.png
0xcb4a3c8d
assets/surebtn.png
0xd6b41039
assets/titlebg.png
0x5de88eba
assets/xasdyccc.dat
lib/armeabi/libjniMonitor.so
0x260531cc
res/anim/back.xml
0xedddf427
res/anim/go.xml
0xdefa2ac6
res/anim/left_in.xml
0x9e8197b1
res/anim/productlist_nomal.xml
0xe82aa04a
res/anim/push_in.xml
0x7f6a8340
res/anim/push_in1.xml
0xd7cf71ae
res/anim/push_in2.xml
0xf99c0bb6
res/anim/push_in3.xml
0xcf85e0dd
res/anim/push_out.xml
0x98b80b05
res/anim/rignt_in.xml
0x7d3bb054
res/anim/zoomin.xml
0xa42e8334
res/anim/zoomout.xml
0x4fa11585
res/drawable-hdpi/anniu.9.png
0xe8fd7859
res/drawable-hdpi/bottom.png
0xed7ef71e
res/drawable-hdpi/bottombg.png
0x17e54603
res/drawable-hdpi/category_item_bg.png
res/drawable-hdpi/diandian.png
0xe3a700c9
res/drawable-hdpi/dq.png
0x1460de63
res/drawable-hdpi/dqon.png
0x798d0ed7
res/drawable-hdpi/greenbutton.9.png
0x4740948b
res/drawable-hdpi/ic_launcher.jpg
0xbc4490cf
res/drawable-hdpi/leftarr.png
0xefae3e44
res/drawable-hdpi/lingsheng.png
0x40c1a67f
res/drawable-hdpi/list_loop.png
0xa87f709b
res/drawable-hdpi/member.png
0x878c6351
res/drawable-hdpi/memberon.png
res/drawable-hdpi/mosha_bg.png
0x4dc4b829
res/drawable-hdpi/nav_bg.png
0x8c69f369
res/drawable-hdpi/nodian.png
0xc6c3b7be
res/drawable-hdpi/pause.png
0xa3486fa2
res/drawable-hdpi/pauseon.png
0xa7fb2411
res/drawable-hdpi/pic1.jpg
res/drawable-hdpi/pic10.jpg
0xffc59e5b
res/drawable-hdpi/pic11.jpg
0x25b22d50
res/drawable-hdpi/pic12.jpg
0x4d0cf226
res/drawable-hdpi/pic2.jpg
0x8633d19f
res/drawable-hdpi/pic3.jpg
0x46d04017
res/drawable-hdpi/pic4.jpg
0xc1548148
res/drawable-hdpi/pic5.jpg
0x89081f12
res/drawable-hdpi/pic6.jpg
0x5f3c0a1a
res/drawable-hdpi/pic7.jpg
0x568459de
res/drawable-hdpi/pic8.JPG
0x84e1ffb5
res/drawable-hdpi/pic9.jpg
0x3985071f
res/drawable-hdpi/play.png
0x32d527ef
res/drawable-hdpi/playdown.png
0x166d3898
res/drawable-hdpi/playing.png
0xbc3d28cc
res/drawable-hdpi/program.png
0xb0012bd8
res/drawable-hdpi/programbotoom.png
0xfd68d3b2
res/drawable-hdpi/progressbar.xml
0x203e029d
res/drawable-hdpi/ring.png
0x274d393a
res/drawable-hdpi/ringbg.jpg
0x2a48437d
res/drawable-hdpi/ringon.png
0x97f72bb9
res/drawable-hdpi/rings.png
0x3daf43bd
res/drawable-hdpi/setringon.png
0xeb1e58f2
res/drawable-hdpi/singlecircle.png
0x350bf9ee
res/drawable-hdpi/singlecircleon.png
0x9da165ee
res/drawable-hdpi/t1_large_btn_bg.9.png
0x6d19746f
res/drawable-hdpi/ygcbg.jpg
0xc4d7bdc2
res/drawable-mdpi/back.9.png
0x4d23eeed
res/drawable-mdpi/back_dj.9.png
0x52f58fca
res/drawable-mdpi/bar1.png
0x793c729a
res/drawable-mdpi/bar2.png
0xc8cb40c2
res/drawable-mdpi/go.9.png
0x20eb744e
res/drawable-mdpi/go_dj.9.png
0xb0ef56fd
res/drawable-mdpi/play_progress.png
0xd1c06333
res/drawable-mdpi/play_progress_background.png
0x5436417d
res/drawable-mdpi/play_progress_thumb_normal.png
res/drawable-mdpi/play_progress_thumb_pressed.png
0x941572da
res/drawable-mdpi/seekbar_style.xml
0xbb8aaeaa
res/drawable-mdpi/thumb.xml
0x27d1665d
res/layout/activity_main.xml
0xf9ed50c0
res/layout/aduhome.xml
0xfecef793
res/layout/dialogview.xml
0x3c05d634
res/layout/editdialoge.xml
0x53b15317
res/layout/item.xml
0xafaab80a
res/layout/music_tracklist.xml
0x7cb2484e
res/layout/parameter_dialog.xml
0xbf0a2e6e
res/layout/parameter_dialogbutton.xml
0x9aee80d2
res/layout/parameter_dialogmore.xml
0xf0da8657
res/layout/ring.xml
0x8eaf8968
res/layout/splash.xml
0xde9799eb
res/layout/viewpager.xml
0x528cda6d
res/menu/main.xml
0xf64e71e0
res/raw/lrc1.lrc
0x6a3345f0
res/raw/lrc10.lrc
0x18a4570d
res/raw/lrc2.lrc
0xabf15b81
res/raw/lrc3.lrc
0x7c8157cf
res/raw/lrc4.lrc
0x46ed96aa
res/raw/lrc5.lrc
0xaba7f619
res/raw/lrc6.lrc
0x46fc1305
res/raw/lrc7.lrc
0x845a5d95
res/raw/lrc8.lrc
res/raw/lrc9.lrc
0x781dd613
res/xml/device_admin.xml
0xeab2c16b
AndroidManifest.xml
0x43578b99
classes.dex
0x64be104a
resources.arsc
0xe370bf0e
File upload
Please not close this windows,
If you do not have to upload response time, make sure you upload files less than 20M
You can view the results of the last scan or rescan