Uwaga wirus/dialer!

Przed chwilą mój HD2 leżąc na łóżku ekranem na dół zaczął wybierać sam numery. Wybrał 4 numery i co najgorsze trafił na jeden prawdziwy i w ciągu minuty zjadło mi ponad 9 zł  Było by więcej ale brat był w pokoju i usłyszał dziwne dźwięki. Co to k***a ma być ?!?!?!?!? Nie wiem jakim cudem się włączył, wyłączył blokadę ekranu(!!!) i jak uruchomił dialer. Telefon z softkeya mam zastąpiony czym innym wiec jedyna możliwość to wciśnięcie guzika sprzętowego.
W jaki sposób można zablokować zagraniczne połączenia? Mam orange prepaid.
Jakby kogoś interesowało dodzwonił się na numer +25240221601. Nie mam pojęcia co to za kraj :/

+252 to kierunkowy do Demokratycznej Republiki Somalii...

ale jakim cudem sam tam zadzwonił? na xda też zauważyli ten problem - nawet z tym samym numerem!
http://forum.xda-developers.com/showpost.php?p=6099253&postcount=16

Dokladnie te 4 numery mi wybralo!!! Ale jaja Mam oryginalny rom ten jeszcze z zeszłego roku. Procz standardowego softu który instaluje od wiekow mam tweak 16 ikon i procentową ikone baterii na pasku.

Może to taki żarcik od producenta Zrób HR i może pomoże.

Ha faktycznie identyczny numer, czyli wygląda, że losowi ktoś pomaga. Czyżby zaczynała się epoka firewalli i antywirusów na PDA ??

czyli czas zacząć instalowac antywiry:) ten antywir co Orange dodaje gratis to coś da?
prześledziłeś zainstalowane programy? może akurat któryś z nich ma ustawione łączenie w ramach "donate"?

Ostrzeżenie dla wszystkich użytkowników WM. W szczególności TG01 i HD2!

Dzisiaj między 2:12 a 2:14 telefon zaczął sam dzwonić pod poniższe numery:
+8823460777
+1 (767) 503-3611
+88213213214

http://forum.xda-developers.com/archive/index.php/t-650393.html

Są to numery międzynarodowe/płatne. Nie wiadomo do końca jakie działanie ma ten syf, ale lepiej dmuchać na zimne...

Na xda podają że dzieje się to przy następującym pakiecie zainstalowanych aplikacji:

skyfire
palringo
fring
facebook
mss converter
google maps
imdb mobile
celan ram
football monitor
tvu player
core player
mplayer
tcpmp
new version of myphone
omarket
marketplace
google translator
o2 flash/compass
3d anti terrorist
meon light
iceway rush hour
data controler
hd wobble
3 lingvosoft dictionaries
pocket rar
sherlock holmes gameloft
sodoku mobile
winmodof
Beyondpod

lub

Omarket
Stop Watch.exe
MSS Converter
cleanRAM
OpenMobileMaps
WIFI Remote Access 1.0
TouchPaint
Suitor
Solitare
BrainSchool
Smart Mahjongg
SuDokuV2
BoingGLES
MoorHuhn
Experiment 12
Touchtris
Dog Whistle
Bananas
Igrecway Rushhour
Scrobble
3D Anti-Terrorist Action

U siebie zainstalowane mam z powyższych jedynie te "niebieskie". Więc stawiam że za którąś z tych aplikacji kryje się ten wirus... Uważajcie i przenalizujcie sytuację we własnym zakresie.

8th April 2010, 07:43 AM
hi all,

this night my diamond called four foreign numbers also. i installed anti terrorist game yesterday. after start it completely crashed, so i should restart pda. i saw the game in the list above. maybe this soft can be dialer? iam from czech republic, diamond rom is htc genuine.

Looks like it could be...

Odnośnie tego postu podkreślam że miałęm dokładnie podobną sytuację, co może oznaczać iż sprawa dotyczy właśnie tej aplikacji.

Ciekawe - dokładnie te same "losowe" numery zdarzyły się kilku osobom 

Ciekawe - dokładnie te same "losowe" numery zdarzyły się kilku osobom 

Co gorsze problem dotyczy różnych modeli HTC

Hej prześledziłem parę tematów na necie i widać jest to problem nie tylko użytkowników LEO, ale i Diamonda, Omni2 itp. Czyli albo jakiś program trefny zainstalowany jest, albo realny wirus.

---

Połączone: [time]Kwiecień 08, 2010, 08:35:50[/time]

---

Coraz więcej postów w tej sprawie pojawia się na różnych forach i w 90% przypadków pojawia się gra Anti Terrorist 3D z freewarepocketpc.

---

Połączone: Kwiecień 08, 2010, 08:38:17

---

Końcówka tego tematu przybliża do stwierdzenia, że to ta gra jest winna: http://forum.xda-developers.com/showthread.php?p=5947550&page=2

Potwierdzam!!!
Po zainstalowaniu wyżej wymienionej gry na moim HD2 też zaczęly dziać się takie cyrki wybierane numery to:
- +88213213214
- +1(767)5033611
- +8823460777

http://www.freewarepocketpc.net/ppc-download-3d-anti-terrorist.html

Wydaje się że sprawa jest jasna:

Ari Ayvazyan @ April 8th 2010 2:32 am
This is a dialer calls this numbers: 8823460777 1(767)503-3611 88213213214 be warned dont download this programm is not free andemo does not exist

kenavo @ April 8th 2010 2:29 am
dont dowload it..trojan...your phone will make international call !! see : http://www.1800pocketpc.com/2010/04/08/security-vulnerability-international-calls-from-windows-mobile-without-users-permission-ghost-dialer-trojan.html

Mads Madsen @ April 8th 2010 2:22 am
device: HTC HD2
this game includes a trojan dialer. avoid like the plague.

Ktoś się natrudził, fałszywe strony, shakowanie płatnego programu, sam trojan.

Ktoś się natrudził,

No i przy okazji zapewne nieźle na tym zarobił... Btw. ta gra śmierdziała mi od początku, nie dość że nie działała to jeszcze ta melodyjka z Duke Nukem 3D...

Też miałem tą grę, zainstalowałem 2 dni temu i nawet nie uruchomiłem ani razu. No to wszystko jasne !!

Teraz przynajmniej na przykładzie widać dlaczego producenckie "markety" mają takie rygorystyczne  zasady wobec zgłaszanych aplikacji. Przynajmeniej mamy pewność że developer nie zrobi nas w konia w ten oto sposób

Jest jakaś szansa na odzyskanie kasy? Przypuszczam że jednak nie :/

Jest jakaś szansa na odzyskanie kasy? Przypuszczam że jednak nie :/

Nie ma, bo to nie z winy operatora sie stalo. A operator nie odpowiada za to, co instaluesz na telefonie i komu go udostepniasz. Jedynie mozesz pozwac autora aplikacji, ale to jak wiadomo niewykonalne.

Jedynie mozesz pozwac autora aplikacji, ale to jak wiadomo niewykonalne.

Co nie wykonalne? Wszystko jest wykonalne... Jest to przestępstwo mające na celu wyłudzenie pieniędzy. Zgłaszasz to na policję, a policja ma obowiązek się tym zająć.

Pieniędzy pewnie nie odzyskasz...

I umorzą śledztwo z powodu a) mała szkodliwość społeczna (9zł to nie jest nawet przestępstwo), b) niewykrycie sprawców. Myślisz, że za 9 zł rachunku policja będzie szukać sprawcy który nie jest znany i może być w każdym miejscu na świecie?

No i cieszymy się z tego że takie rzeczy tylko w Windows Mobile. Wyklinacie androida, ale przynajmniej wiem co robi i do czego w systemie ma dostęp każda z aplikacji...

Oszustwo nie podlega warunkowi szkodliwości społecznej. Jeśli komuś się chce, niech składa donos do prokuratury

No i cieszymy się z tego że takie rzeczy tylko w Windows Mobile. Wyklinacie androida, ale przynajmniej wiem co robi i do czego w systemie ma dostęp każda z aplikacji...

Taaaak? A newsy nawet u nas, mówiące o aplikacjach wykradających hasła i numery kart kredytowych, które były w Android Market to co?  AndroidMarket też nie ma systemu weryfikacji aplikacji.

bo nie patrzą co instalują - każda aplikacja podczas instalacji mówi ci co będzie używała. Albo się decydujesz albo nie. Nic bez twojej zgody 

Szkoda że nie mam nic z WM to bym przetestował to Dziwo zwane Wirusem.

AndroidMarket też nie ma systemu weryfikacji aplikacji.

Natomiast wyklęty przez wszystkich Windows Mobile Marketplace ma wystarczająco rygorystyczne zasady przyjmowania aplikacji... Wystarczająco rygorystyczne żeby najsilniejszym mechanizmem weryfikującym aplikacje były opłaty które Microsoft zdziera za opublikowanie aplikacji w nim I pod kątem takich "przygód" aplikacje są tam na bank weryfikowane...

Jedno kosztem drugiego... Kwestia wyboru co wolimy? Bezpieczne płatne oprogramowanie z Marketplace czy darmowe nieweryfikowane z Omarketu...

No fajnie, ale jak sie tego wirusa pozbyc? Wystarczy odinstalowac gre?

Nie wystarczy, śmieci zostają. Ja zrobiłem HR i przy okazji wgrałem nowszy rom.

A jeżeli mój telefon jeszcze nie dzwonił na żaden podejrzany numer, to mam szansę, że tego wirusa nie mam?
Jak często on dzwoni? W dzień czy w nocy?

Chcę wgrać nowy ROM ale dopiero za kilka dni...

a zerknął ktoś co jest w notyfikacjach po tym super sofcie? U mnie notyfikacje (nadal) nie działają, może przetestuje ten "złośliwy kod". W mortscripcie na spokojnie da radę napisać coś o identycznym działaniu.

Jedno kosztem drugiego... Kwestia wyboru co wolimy? Bezpieczne płatne oprogramowanie z Marketplace czy darmowe nieweryfikowane z Omarketu...

Spokojnie, z wejsciem WP7 nie bedzie juz wyboru i zostanie sam Marketplace, Microsoft z powodu braku swoich pomysłów sciaga co moze z iPhoneOS i Androida...