Secvideoengineservice что это за программа на андроид

Мошеннические Android-приложения. Ковыряем врага

Я являюсь разработчиком Android-приложения и слежу за появлением новых ссылок на него с помощью подписок Google. Сегодня утром я с радостью обнаружил в ящике письмо, в котором присутствовала новая ссылка на мое приложение. Все отлично! И отзыв положительный, и количество загрузок отличное от 0 вот только версия почему-то старая и… размер APK целых 3 мегабайта против оригинальных ~200К

После загрузки и распаковки APK (вспоминаем что APK это просто ZIP-архив) в нем обнаружилась «набивка» из 153 PNG файлов (переименованных зачем-то в .temp) со свидетелем из Фрязино и собственно «приложение»…

Как и следовало ожидать, от оригинального приложения там ничего не осталось. Ни иконки, ни, тем более, кода. А при дальнейшем рассмотрении (похоже что) ВСЕ файлы на androides-os.com — одна и та же программа! Я скачал несколько разных программ из разных разделов и все они были одного размера и с одинаковым содержимым!

Внутри оказалось нечто, которое по беглому анализу ресурсов оказалось приложением, запрашивающим активацию путем отправки SMS. Попробуем разобраться, куда и что отправляется…

Чистый Java-код нам из APK не получить, но можно получить набор инструкций VM Dalvik, который вполне читается глазами без дополнительного софтового обеспечения. С помощью утилиты dexdump из Android SDK сдампим набор инструкций Dalvik в файл…

dexdump -d -f -h classes.dex > dump.dump

Поскольку предполагается, что приложение отправляет SMS, поищем в дампе строку «sendTextMessage» — это функция SDK, предназначенная для отправки текстовых сообщений. Поиск оказывается успешным, находится одно вхождение в методе activate()

Вкратце основные детали метода (получено путем ручной «декомпиляции» dalvik-инструкций):

 // private HashMap activationSchemes; // private static String CURRENT_ACTIVATION_SCHEME = "1"; ActivationScheme o = activationSchemes.get(CURRENT_ACTIVATION_SCHEME); ArrayList> l = o.list; // first - номер куда слать // second - что слать? for(Pair o2: l) < StringBuilder b; String sec = String.valueOf(o2.second); // WTF. b = new StringBuilder(sec); b.append("+"); String s3 = schemes.get("2"); // private HashMapschemes; b.append(s3); String result = b.toString(); // "pair.second"+schemes[2] String frst = o2.first; // v1 // mgr == TelephonyManager mgr.sendTextMessage(frst, null, result, /* PendingIntent.getBroadcast(. ) */, null); >

Т.е. имеется некий набор «схем активации» состоящих из списка пар строк, одна из которых номер на который слать СМС, а другая — что собственно слать.
Попробуем найти схемы активации… в дампе имеется метод initActivationSchemes где можно найти вот такой код:

 ArrayList al = new ArrayList(); if("250".equals(currentMCC)) < // MCC == Mobile Country Code ArrayList> aP = new ArrayList>(); Pair p = new Pair("4129", "bb031"); aP.add(p); p = new Pair("4129", "bb031"); aP.add(p); ActivationScheme sc = new ActivationScheme(aP); activationScheme.put(CURRENT_ACTIVATION_SCHEME, sc); >

Т.е. для России (MCC == 250) создается активационная схема из отправки двух СМС на номер 4129… Метод наряду с MCC 250 имеет и другие коды стран, и, соответственно, схемы активации для них. Для каждой страны подобрали определенный платный номер.

Тут есть некоторая непонятка. Несмотря на то, что 250 — Россия, номер 4129 (по крайней мере по информации которую я смог найти) пробивается как Украинский. Возможно я допустил ошибку при «декомпиляции» и случайно «записал» в Российский блок коды для Украины…

Собственно как выглядит приложение…
Install — это оно:

При запуске все очень незамысловато:

Есть даже «оферта»:

Такая же «оферта» судя по всему доступна вот тут: http://depositfmobi.ru/ofert
На сайт вышел по названию package приложения: com.depositmobi.

Что интересно, это depositmobi и «QIP.Файлы» и «Rapidshare» одновременно!

Что в итоге? Очень просто способ мошенничества. Делаем сайт, прокачиваем для него SEO по нужным ключевым словам, накачиваем туда тематических новостей и заполняем его простейшей программой отправки СМС на платные номера снабдив ее «офертой» чтобы прикрыть задницу… Можно ли что-то сделать с такими товарищами законными путями?

Знакомьтесь, это Android 13

Google Play Защита, регулярные обновления системы безопасности и управление доступом к данным – эти и другие возможности позволяют защитить более двух с половиной миллиардов Android-устройств и сохранить конфиденциальность информации.

Мир без барьеров

Программы чтения с экрана, распознавание речи и новые специальные возможности помогут любым пользователям общаться и открывать для себя мир.

Устройства на любой вкус и для любых целей

Какое устройство вы ищете: для работы, игр или с поддержкой 5G? Среди 24 000 телефонов и планшетов на базе Android каждый, вероятно, найдет то, что ему подходит.

Откройте для себя Android Go

Облегченная версия операционной системы Android предназначена для бюджетных смартфонов, а новые приложения позволяют по максимуму использовать ее потенциал.

Android Auto – ваш помощник за рулем

Управляйте навигацией и обменивайтесь сообщениями с помощью голосовых команд. Просто подключите телефон и отправляйтесь в путь.

Android для разработчиков

Свежая документация, руководства по практической работе и предварительные обзоры.

Android для бизнеса

Посмотрите, какие устройства стоит выбрать, что можно почитать и где найти технические описания.

Наш блог

Последние обновления ОС, самые важные объявления и свежие новости о платформе – всю актуальную информацию из мира Android можно найти здесь.

Список системных программ для Android, от которых можно избавиться

Компьютерный журнал айтишника

Список программ для Android, которые можно относительно безопасно «заморозить» при помощь Titanium Backup. Ну а если вы знаете, что делаете — можно их и удалить.

Внимание! Все, что вы делаете с системными программами — на ваш страх и риск. Перед любыми действиями — делайте бекап!

Список номер раз, создан VAIO:

AllShare Service — Сервис AllShare, да, можно удалять
Android Live wallpaper — живые обои, да, можно удалять
Android System – надеюсь всем понятно
Application installer – установщик программ
Application monitor – виджет диспетчера задач, да, можно удалять
Automation test – нет данных
AvrcpServiceSamsung – нет данных
BadgeProvider – нет данных, связано с смс и ммс
Bluetooth Share – нет данных если Блютус не нужен, можно удалять
Bluetooth Test – предназначен для тестирования Bluetooth, иногда система тестирует, поэтому не рекомендую удаление (если Блютус не нужен, можно удалять)
Calculator – стоковый калькулятор, да, можно удалять
Calendar Storage – вероятно данные календаря
Camera – приложение Камера
CapabilityManagerService – помощник совместимости программ
Certificate installer – установщик сертификатов
ChatON – самсунговский сервис быстрых сообщений, да, можно удалять
ChokoEUKor – шрифт, да, можно удалять
Clock – приложение часы (в т.ч. будильник), удалить можно при наличии альтернативы
Clock (digital) – виджет часов, да, можно удалять
Clock (funky) – виджет часов, да, можно удалять
Clock (modern) – виджет часов, да, можно удалять
Com.android.backupconfirm – нет данных
Com.android.browser.tests – нет данных , (по некоторым данным удалить можно)
Com.android.providers.downloads.permissions – нет данных
Com.android.providers.downloads.public_api… — нет данных
Com.android.providers.downloads.tests – нет данных
Com.android.sharedstoragebackup – нет данных
Com.android.smspush – используется вендорами и операторами для инициирования различных сервисов, обновлений
Com.google.android.voicesearch – голосовой поиск
Com.samsung.app.playreadyui – нет данных
Com.samsung.InputeventApp – нет данных
Com.sec.android.app.lcdtest – нет данных
Com.sec.android.app.minimode.res – нет данных
Com.sec.andoid.provides.downloads – нет данных
Com.sec.bcservice – Вспомогательный сервис для Syscope (помогает определять значения прошивки: 1. NORMAL — оф. 2. MODIFIED — кастом (изменённая) 3. SCANNING — идёт сканирование.
Com.sec.phone – телефония
Contacts – приложение Контакты
Contacts Storage – данные контактов
ContextAwareService – нет данных
CoolEUKor – шрифт, да, можно удалять
CSC – надеюсь всем понятно
DataCreate – нет данных
Days — да, можно удалять
Dialer Storage – нет данных
Download Manager – менеджер загрузчик,
Downloads – приложение загрузчик да, можно удалить
DRM-Protected Content Storage – нет данных
Dropbox – сервис Dropbox, да, можно удалить
DSMForwarding – оповещение о смене сим карты, да, можно удалить
DSMLawmo – удаленное управление данными через samsungdive, да, можно удалить
Dual Clock (analogue) – виджет часов, да, можно удалять
Dual Clock (digital) – виджет часов, да, можно удалять
Email – стоковый клиент email, да, можно удалить
Enterprise SysScope Service – нет данных
Enterprise VPN Services – нет данных
EnterprisePermissions – нет данных
Exchange Services – отвечает за работу электронной почты, да, можно удалить
Face Unlock – фэйсанлок, да, можно удалять
Factory mode – нет данных
Factory Test – отвечает за работу сервисных кодов, да, можно удалить
Favourite Apps – виджет любимые приложения, да, можно удалять
Favourite Contacts – виджет любимые контакты, да, можно удалять
FM Radio – радио, да, можно удалять
Gallery – галерея, да, можно удалять
Game Hub — да, можно удалять
Gmail – клиент почты google, удалять можно
Google Account manager – управление учетной записью гугл
[Google Backup Transport – синхронизация с гугл, можно
Google Bookmarks Sync – синхронизация закладок, да, можно удалять
Google Calendar Sync – синхронизация календаря, да, можно удалять
Google Contacts Sync – синхронизация контактов, да, можно удалять
Google Partner Set Up – нет данных
Google Play Services – связано с маркетом, нет точных данных
Google Play Store – маркет
Google Search – виджет поиска гугл, да, можно удалять
Google Search – служба поиска гугл, да, можно удалять
Google Services Framework – работа служб гугл
Google Text-to-speech Engine – преобразование текста в речь гугл, да, можно удалять
Google+ — сервис гугл плюс , да, можно удалять
Group Cast — да, можно удалять
Help – справка, да, можно удалять
Helv Neue S – шрифт
HTML Viewer – средство просмотра HTML в стоковом браузере, да, можно удалять
Input devices – нет данных
Internet – стоковый браузер — да, можно удалять
Key Chain – ключи безопасности
Kies via Wi-Fi — да, можно удалять
Kobo — да, можно удалять
License settings – нет данных
LiveWallpaper Picker – выбор живых обоев, да, удалять можно
Logs Provider – нет данных
Maps – карты гугл, да, можно удалять
MapsServiceSamsung – нет данных
Market Feedback Agent – связано с отзывами на маркете
Media Storage – доступ к медиафайлам
Memo – заметки, да, можно удалять
Memo widget – виджет заметок, да, можно удалять
Messaging – клиент для СМС/ММС
Microbes — да, можно удалять
Mini Diary – дневник, да, можно удалять
Mobile Print – удаленная печать , да, можно удалять
Mobile Tracker – служба отслеживания через samsungdive — да, можно удалять
MTP Application – средство подключения по MTP
Music Player – стоковый музыкальный проигрыватель, да, можно удалять
MusicFx – улучшайзер звука
My Files – приложение Мои файлы, да, можно удалять.. Но лучше не удалять ��
Nearby devices – нет данных
Network Location –определение метоположения
News Daemon (EUR) – новости, да, можно удалять
Ocean Weather — да, можно удалять
OMACP – оповещения в шторке
OmaDrmPopup – нет данных
Package installer – установщик apk
Phone – телефония
PhoneUtil – телефония
Picasa Uploader – служба пикаса, удалять можно
PickupTutorial – руководство по использованию жестов(Настройки > Движения)..этот файл своего рода HELP/How-to для них+ некоторых системных функций (всплывающие подсказки с описание что и как и для чего)
Polaris viewer 4.1 – просмотр документов, да, можно удалять
Preconfig – модуль для изменения CSC?
PressReader – пресса, да, можно удалять
Reader Hub — да, можно удалять
Remote Controls – удаленное управление через samsungdive, да, можно удалять
Remote Controls — удаленное управление через samsungdive, да, можно удалять
Remote Controls – удаленное управление через samsungdive, да, можно удалять
RilNotifier – нет данных
RoseEUKor – шрифт, да, можно удалять
Splanner – планировщик, да, можно удалять
Splanner Widget – виджет планировщика, да, можно удалять
Samsung Account – учетная запись самсунг, да, можно удалить
Samsung Apps – Самсунг маркет, да, можно удалять
Samsung backup – восстановление данных в Облако
Samsung Backup Provider – архивация данных, да, можно удалить
Samsung Browser SyncAdapter – синхронизация закладок с сервером самсунг, да, можно удалить
Samsung Calendar SyncAdapter – синхронизация календаря с сервером самсунг, да можно удалить
Samsung Cloud Data Relay – синхронизация с облаком, да, можно удалить
Samsung Contact SyncAdapter – синхронизация контактов с сервером самсунг, удалить можно
Samsung Keyboard – клава самсунг, да, можно удалять
Samsung Push service – push сообщения сети
Samsung SetupWizard – нет данных
Samsung Syncadapters – нет данных
Samsung TTS – преобразование текста в речь — да, можно удалять
SamsungAppsUNA2 – маркет приложений самсунг, да, можно удалять
SASlideShow – Функция слайд-шоу в стоковой галереи
Search Applications Provider – поисковик?
Security Storage – нет данных
SecWallpaperChooser – выбор обоев
Self Test Mode – самодиагностика
Serial number Read/Write – серийный номер
Service Mode – нет данных
Settings – настройки
Settings Storage – настройки
Setup Wizard – нет данных
ShutdownApp – оповещение о разрядке аккумулятора
Simple Alarm Clock – виджет будильника, да, можно удалять
SmartcardService –нет данных, да, можно удалить
SNS – соц сети, да, можно удалять
Software update –обновление системы, да, можно удалять
Software update –обновление системы, да, можно удалять
Stock Daemon (EUR) –финансовые новости, да, можно удалять
Street View – приложение просмотра улиц в дополнение к картам гугл, да, можно удалять
Swype – клава свайп, да, можно удалять
SyncmIDS – нет данных
Sysscope – информация о состоянии процессора, памяти и т. д., определяет рутован телефон или нет
System UI – шторка, статусбар и т.д.
System Info – нет данных
Talk – приложение Talk, да, можно удалять
Talkback – приложение Talkback для людей с огр возможностями, да, можно удалять
Task manager – диспетчер задач
Tasks provider – диспетчер задач
TestService – нет данных
Touchwiz Home – лаунчер TouchWiz при наличии другого можно удалять
Trim – редактор видео, да, можно удалить
Try Pan – нет данных
TWDVFSApp – контролирует яркость экрана, экономя энергию (удалить можно, но не рекомендуется)
USB Settings –
User Dictionary – словарь
Video Player – стоковый видео плеер, да, можно удалять
Voice command – голосовое управление, да, можно удалить
Voice recorder – стоковый диктофон, да, можно удалять
VPNDialogs – если VPN не используется удаляем
Weather Daemon (EUR) – приложение Погода, да, удалить можно
Weather Widget – виджет погоды, да, можно удалять
Weather Widget Main – виджет погоды, да, можно удалять
Wi-fi Direct – сервис wifi direct, да, можно удалять
Wi-fi Direct share – да, можно удалять
Windy Weather — да, можно удалять
Wlan Test – тестирование Wi-Fi с помощью сервисных кодов (в принципе аналогично Bluetooth Test, удалять не рекомендуется)
Wssyncmlnps – нет данных
Yahoo! Finance – финансы yahoo, да, можно удалять
Yahoo! News – новости yahoo, да, можно удалять
Youtube –
Zinio — да, можно удалять

Еще один список, более актуальный:

Учтите, что я его не проверял; используйте на свой страх и риск.

1. AllShare FileShare Service 2.1 (com.sec.android.allshare.service.fileshare)
2. Backup 3.10.9 (com.samsung.android.scloud.backup)
3. Beaming Service 1.1.6 (com.mobeam.barcodeService)
4. BlurbCheckout 1.0 (Build 204) (com.blurb.checkout)
5. Briefing 1.0.19 (flipboard.boxer.app)
6. Bubbles 1.0 (com.android.noisefield)
7. CapabilityManagerService 2.4.0 (com.sec.android.service.cm)
8. ChromecastServerService 1.0 (com.sec.embeddedserverservice)
9. Connections Optimizer 3.0.9.17 (com.smithmicro.mnd)
10. Connections Optimizer Updater 2.1.4.1 (com.smithmicro.EDM)
11. DirectShareManager 2.5.0 (com.sec.android.directshare)
12. ELM Agent 14341 (com.sec.esdk.elm)
13. Email 4.4.2.0400 (com.android.email)
14. Enterprise VPN Services 1.3 (com.sec.enterprise.mdm.vpn)
15. EpsonPrintService 1.0.0 (com.epson.mobilephone.samsungprintservice)
16. Evernote 6.3.3.1 (com.evernote)
17. Exchange services 4.4.2.0100 (com.android.exchange)
18. GALAXY Apps 14120405.03.012.1 (com.sec.android.app.samsungapps)
19. Google Play Books 3.3.15 (com.google.android.apps.books)
20. Google Play Games 2.2.09 (1680149-000) (com.google.android.play.games)
21. Google Play Movies & TV 3.6.16 (com.google.android.videos)
22. Google Play Music 5.8.1810R.1720607 (com.google.android.music)
23. Google Play Newsstand 3.3.1 (com.google.android.apps.magazines)
24. Google+ 4.9.0.84567213 (com.google.android.apps.plus)
25. Help 1.0.0 (com.samsung.helphub)
26. HTML Viewer 1.0 (com.android.htmlviewer)
27. Internet 2.0.341100600.128293 (com.sec.android.app.sbrowser)
28. KLMS Agent 2.4.361 (com.samsung.klmsagent)
29. KNOX 2.2.0 (com.sec.knox.bridge)
30. Knox Notification Manager 2.2.2 (com.sec.knox.seandroid)
31. KNOX SetupWizardClient 2.2.0 (com.sec.knox.knoxsetupwizardclient)
32. Launcher 1.0 (com.sec.android.emergencylauncher)
33. Market Feedback Agent 4.4.4-1227136 (com.google.android.feedback)
34. Mobile Installer 4.1.01 (com.sprint.ce.updater)
35. Mobile tracker 1.0.67631.138416 (com.sec.android.app.mt)
36. MobilePrintSvc_CUPS 1.0 (com.siso.app.generic)
37. MobilePrintSvc_CUPS_Backend 20130513 (com.siso.app.genericprintservice)
38. My Files 1.0 (com.sec.android.app.myfiles)
39. My interests 1.0 (com.samsung.android.keyguardwallpaperupdator)
40. My Places 1.0 (com.sec.android.widgetapp.locationwidget)
41. Nearby devices 2.1 (com.sec.android.nearby.mediaserver)
42. Nearby Service 2.1 (com.sec.android.allshare.service.mediashare)
43. New registration 1.1.27 (com.sec.enterprise.knox.cloudmdm.smdms)
44. Nfc Service 4.4.4-N910PVPU1ANK2 (com.android.nfc)
45. OCR Service 1.0.79493.157050 (com.sec.android.app.ocrservice)
46. Pay with PayPal 1.0.0.0 (com.sec.android.stub.paywithpaypal)
47. PEN.UP 1.5.6 (com.sec.penup)
48. Phase beam 1.0 (com.android.phasebeam)
49. Photo Screensavers 4.4.4-N910PVPU1ANK2 (com.android.dreams.phototable)
50. Quick connect 1.3.2262190 (com.samsung.android.sconnect)
51. Quick Connect Interaction Service 1.0 (com.sec.android.service.bezel)
52. S Finder 2.500 (com.samsung.android.app.galaxyfinder)
53. Samsung Billing 2.01.11 (com.sec.android.app.billing)
54. Samsung Calendar SyncAdapter 1.5.77598.154304 (com.samsung.android.scloud.proxy.calendar)
55. Samsung Cloud Data Relay 3.05007.63672.129697 (com.samsung.android.scloud.auth)
56. Samsung Cloud Quota 1.5.14 (com.samsung.android.scloud.quota)
57. Samsung Contact SyncAdapter 1.5.77598.154307 (com.samsung.android.scloud.proxy.contacts)
58. Samsung Content Agent 1.0 (com.sec.android.app.SamsungContentsAgent)
59. Samsung DM Service 1.10.12 (com.samsung.syncservice)
60. Samsung Galaxy 1.3.5 (com.sec.android.app.sns3)
61. Samsung GALAXY Apps Widget 1.00.065 (com.sec.android.widgetapp.samsungapps)
62. Samsung Link Platform 2.0.2 (com.samsung.android.sdk.samsunglink)
63. Samsung Link Platform Connectivity 2.7.4.7 (com.sec.msc.nts.android.proxy)
64. Samsung Memo SyncAdapter 4.2.77598.154310 (com.samsung.android.scloud.proxy.memo)
65. Samsung Print Service Plugin 2.00.141113 (com.sec.app.samsungprintservice)
66. Samsung Push Service 1.3.0.2 (com.sec.spp.push)
67. Samsung SBrowser SyncAdapter 1.5.77598.154300 (com.samsung.android.scloud.proxy.sbrowser)
68. Samsung Syncadapters 5.6.1.74891.150063 (com.samsung.android.scloud.sync)
69. Scrapbook 1.7.119426 (com.samsung.android.app.pinboard)
70. Self Service SZ_5.2.00 (com.sprint.dsa)
71. Selfie alarm 1.49 (com.sec.di.SmartSelfShot)
72. Shot & more 3.0.0.22 (com.arcsoft.magicshotstudio)
73. Smart Remote 7.12.0.29 (tv.peel.smartremote)
74. Sprint ID 2.0.27 (com.sprint.w.installer)
75. Sprint Zone 5.0.011 (com.sprint.zone)
76. Studio 1.5.81 (com.sec.android.mimage.sstudio)
77. Swype 1.7.9.30068 (com.nuance.swype.input)
78. SysScope 1.2.50kc (com.sec.android.app.sysscope)
79. Tags 1.1 (com.android.apps.tag)
80. TalkBack 3.5.2 (com.google.android.marvin.talkback)
81. Travel wallpaper 1.0.43429.97355 (com.samsung.android.service.travel)
82. USBSettings 1.0 (com.sec.usbsettings)
83. Wi-Fi Calling SSE-T-4.4.4-5.0-57096-1.2.5 (com.kineto.smartwifi)
84. Wi-Fi Direct 2.1 (com.sec.android.app.FileShareClient)
85. Wi-Fi Direct share 2.1 (com.sec.android.app.FileShareServer)