原文作者：腾讯反诈骗实验室及移动安全实验室

2017年，艾格拉斯并购杭州搜影之后，腾讯反诈骗实验室及移动安全实验室（以下简称“腾讯安全团队”）发表文章《不为人知的地下暗流：揭秘色情推广“影科技”家族背后的流量生意》。

为了使广大投资者更清楚明白的理解王家锋、天津久柏科银科技合伙企业（有限合伙）控制并运营的杭州搜影的涉黄、电信诈骗、以及涉嫌财务造假行为，特将上述文章内容摘编如下。

近期腾讯反诈骗实验室及移动安全实验室的鉴黄师又发现了一波以心动、裸色等名义进行传播的恶意应用。这款由X影科技开发的虚假色x应用(不要失望，现在要找个良心的真￭小电影是非常不容易的，需要丰富的阅历和技巧)仅仅只借这个名义来完成它的发财梦。根据腾讯反诈骗实验室/移动安全实验室/手机管家安全团队的分析，该科技有三个发财套路：

1、快捞一比(先赚一笔保底)：本身通过色情内容诱导用户付费，快速捞取一波收入；

2、再推一把(推广费也是必须拿到手的)：通过恶意安装推广一批应用来赚取响应的分层收入(比如给你弄个游戏恶意扣费应用，玩把手机分分钟被套路扣钱)；

3、最后留一手(持续性牟利)：通过ROOT用户手机将自营后门植入用户手机底层(通常具备防卸载功能，篡改系统文件的行为)，如此病毒开发商就能持续的通过这个恶意后门给用户推广各种应用达到持续性牟利。

腾讯安全团队以 “心动影院APP”（疑似由杭州搜影控制）为例进行了详尽的技术分析。

启动之后发现检查更新，并且必须进行更新，抓包获取到了更新的地址为：

http://videoapk.ycd****.com/20170802/837c24b8-d9e0-4150-a1fd-5b59034c594d-ishow_v5.3.15_3e360e2_plugin_patch_full.apk

更新之后启动的界面如上图右所示，很明显的一个色播类病毒。

该应用除了本身的运行，还自动下载了其他可疑文件，申请设备管理器权限及安装同类应用，并且在取消激活设备管理器处弹出恐吓提示，以防止用户取消设备管理器权限。

编者注：上图为安装同类应用

编者注：上图为取消激活设备管理器时弹出的恐吓提示

经过慎重的技术分析，腾讯安全团队将该系列色播类APP（病毒）制造者，指向了“杭州*影科技有限公司”。

此家族的恶意软件可基本认为为该公司开发制作。

经与杭州搜影的工商注册信息比对，可以认定：杭州*影科技有限公司，就是杭州搜影科技有限公司。

杭州搜影不仅疑似开发恶意应用，还推广多款同类应用。腾讯安全团队分析：

推广的apk多为灰色应用，且具有高度的不规则性（色播、游戏暗扣、盗号类，种类繁多）。

推广的恶意应用中用户量top10：

杭州搜影疑似开发的色播类APP有：裸色快播、羞羞色播、心动影院、私享影院、羞羞色播、极欲快播等。

为了解决杭州搜影研发和推广的恶意应用对广大手机用户造成的隐私安全威胁，腾讯手机管家安全专家针对该病毒提供了以下卸载方案：

1、 卸载相关应用（如有设备管理器权限先取消）

2、 清理下载的各类应用以及创建的文件

相关文件夹如下：

/storage/emulated/0/sy开头的所有文件夹

/storage/emulated/0/SAdAssertsAX

/storage/emulated/0/。s_d_p

/storage/emulated/0/。[字母数字乱码]（com.kert.porn下载apk全部位于此处）

3、 清理系统中被替换的的恶意文件

debuggerd

pidof

4、 若清理失败，可尝试双清恢复出厂设置或刷机解决。

- 连载回顾 -

第一期：杭州搜影的严重财务造假嫌疑，是否必然导致上市公司艾格拉斯财务造假？