香港（中国）：+852-
境外：+86-21-
马来西亚7天Celcom 网络原生电话卡（深圳发货）
目 的 地：
吉打州 · 兰卡威等
该玩乐支持以下目的地
直售，并提供咨询/预订/售后服务
三合一免裁 插卡即用
马来西亚当地原生卡
不会产生额外费用
无信息安全问题
2.2GB 4G流量+无限 2G流量
60分钟通话（可拨打马来西亚+中国两地）
不含短信功能
2.2GB 4G流量+无限 2G流量
30分钟通话（可拨打马来西亚+中国两地）
不含短信服务
5.2GB 4G流量+无限 2G流量
50分钟通话（可拨打马来西亚+中国两地）
不含短信功能
10天-5.2GB 4G流量+无限 2G流量
50分钟通话（可拨打马来西亚+中国两地）
不含短信功能
15天-5.2GB 4G流量+无限 2G流量
50分钟通话（可拨打马来西亚+中国两地）
不含短信功能
30天-5.2GB 4G流量+无限 2G流量
50分钟通话（可拨打马来西亚+中国两地）
不含短信功能
6天-2.2GB4G流量+无限2G流量
60分钟通话（可拨打马来西亚+中国两地）
不含短信功能
6天-2.2GB 4G流量+无限 2G流量
30分钟通话（可拨打马来西亚+中国两地）
不含短信功能
20天-5.2GB4G流量+无限2G流量
50分钟通话（可拨打马来西亚+中国两地）
不含短信功能
本产品由深圳市悠行天下商旅有限公司提供产品销售、资源确认、合同签署、行程安排等全部环节的旅游服务。在您付款成功、并且商家给您最终确认后，商家与您的合同方能生效。在合同生效之前，用户与商家双方均有权更改或取消订单，且无须承担任何损失。
产品说明：
常用机型适用情况：
电信版手机、有锁机不能使用，合约机请咨询合约运营商是否可用。
【提示：更详细的可到中关村官网查询手机详细信息】
三合一免剪卡，适用所有手机卡槽。
马来西亚全境。
江河，海上，山上，高速公路信号弱。
通讯运营商
马来西亚：Celcom，马来西亚本土运营商
信号稳定+可拨打中国/马来
礼品卡支付信息：
该产品不可使用礼品卡(任我游、任我行)支付
具体以支付页为准。
使用说明：
插卡自动激活。
90％的手机插卡即用无需设置，如果插卡未能使用，请按我们发出的说明书设置即可
能否提前插卡
国内不得提前插卡，以免产生高昂的国际漫游费用，需抵达目的地后才能插卡。
拨打电话发短信
3马币等于30分钟通话
6马币等于60分钟通话
快递说明：
发货地：深圳
默认申通快递包邮，支持顺丰快递到付，到付费用参考：同省13元，跨省23元，港澳台35元。
18:00前预订成功， 快递将在预订当日寄出，寄出后预计4-5天送达。
偏远地区建议提前购买好，以免耽误您的行程
长期有效。
退改规则：
【用户取消】
快递寄出前取消订单，不收取费用。快递寄出后，需支付快递费用即可。
口岸自取的退改规则为：没有领取走的可以退，一但领取，没有使用过的均不能退货。
 |  |  |  |  |  |  |  |  |  
|  |  |  |  |  | 
 |  |  |  |  |  |  |  |  | , . All rights reserved. | 木马开启智能识别？深度解析新型变形恶意软件LokiBot - FreeBuf互联网安全新媒体平台 | 关注黑客与极客
木马开启智能识别？深度解析新型变形恶意软件LokiBot
共179316人围观
0×1.木马介绍
近期，Client-SideDetection披露“LokiBot”木马，钱盾反诈实验室快速响应分析，发现“LokiBot”木马前身是由“BankBot”演变而来。与其他银行劫持木马相比“LokiBot”具备其独特功能，可以根据不同目标环境发起相应攻击，比如主动向用户设备发起界面劫持、加密用户设备数据，勒索欺诈用户钱财、建立socks5代理和SSH隧道，进行企业内网数据渗透。
“LokiBot”传播途径通过恶意网站推送虚假的“Adobe Flash Playe”、“APK Installer”、“System Update”、“Adblock”、“Security Certificate”等应用更新，诱导用户安装。运行截图如下：
0×2.样本分析&
2.1恶意代码解析
LokiBot关键组件和代码块如下：
MainActivity：恶意代码执行入口。模拟器检查［1］、图标隐藏、引导激活设备管理、启动CommandService和InjectProcess。
Boot：Receiver组件，恶意代码执行入口。核心服务CommandService保活。
CommandService：核心服务，根据远程控制指令执行恶意代码。
InjectProcess：界面劫持服务。
Crypt模块：加密文件、锁定设备实施勒索。
Socks模块：实现Socks5协议和SSH隧道，使受控设备所在内网服务器和攻击者主机之间能进行流量转发。
2.2 远程控制
首先上传设备deviceId、锁屏状态、网络类型至控制端（****:Loki:1:wifi）。控制端以用户deviceId作为肉鸡ID，并下发指令数据，触发恶意行为。指令包括：
利用受害人身份给任意用户发送恶意短信
拨打任意号码
Go_Contacts
上传设备联系人
Gethistori
上传浏览器历史记录
Start_AllApp
上传设备安装应用包名
Update Bots
更新LokiBot
Forward_call
设置呼叫转移
Go_Leading_request
WebView加载恶意网址
Go_Passwords
设置锁屏密码
自身卸载，取消激活设备管理，触发勒索
设置默认短信应用
获取用户短信记录
删除最新一条短信
短信蠕虫，群发恶意内容给用户联系人
启动任意app
锁定用户设备，并加密设备文件
Go_Scrynlock
锁定设备，使用户无法使用
startSocks
安装Socks5代理
Start_Inject
启动InjectProcess，执行银行应用劫持
LokiBot会根据采集到的用户数据，发起相应的攻击。攻击手段主要包括以下三种方式：
用户设备安装有银行或社交类app会发起应用劫持攻击；
用户网络环境属于某企业，会进行内网渗透；
直接发送DeleteApp或Go_Crypt指令，实施勒索敲诈。
2.3&应用劫持
劫持过程与“BankBot”木马［2］相似，都是上传用户安装列表，在云端配置劫持界面，后台监视应用，一旦用户开启劫持列表内的应用，就弹出钓鱼界面覆盖真实应用，诱导用户输入账户和密码。由于此类木马生命周期短，“LokiBot”则采取主动发起应用劫持。方式包括：
通过远程指令启动待劫持应用；
主动弹出伪造的app Notification，一旦用户点击就弹出钓鱼界面
2.4&内网渗透
若受控设备处于内网环境，“LokiBot”下发startSocks命令，建立Socks5代理和SSH安全隧道[3]，攻击者这样以移动设备为跳板，入侵内网，窃取企业数据资产。
“LokiBot”木马内网渗透过程：
木马（SSH客户端）主动连接攻击者主机（SSH服务端），建立SSH连接，并设置端口转发方式为远程端口转发，这样完成SSH Client端至SSH Server端之间的安全数据通讯，并能突破防火墙的限制完成一些之前无法建立的TCP连接。
木马作为socks服务端创建一个socket，等待本机的SSH客户端（木马）连接，连接成功后就可以通过SSH安全隧道进行内网数据渗透。
建立SSH安全传输隧道
控制端下发的”startSocks”数据指令还包括：攻击者主机IP、木马作为socks服务器要监听的端口、木马连接攻击者主机（SSH服务器）的用户名、密码信息。木马创建一个异步任务，内部使用JSch包提供的接口实现攻击端主机连接，端口转发设置。
木马实现了一套socks5协议，在内网服务器和攻击者之间转发数据流量。这样木马设备（SSH客户端）会将访问的内网数据，通过SSH隧道安全传输到攻击者。
2.5锁屏勒索
LokiBot成功诱导用户激活设备管理后，隐藏在后台，执行恶意代码。若用户检测到恶意软件，尝试卸载、控制端下发DeleteApp或Go_Crypt指令，都会触发设备锁定，加密用户设备文件代码。下图取消设备管理权限，触发执行CriptActivity$mainActivity，实施锁屏勒索。
AES加密设备SD目录下所有文件，并将原文件删除。
通过向设备Window添加flag＝FLAG_WATCH_OUTSIDE_TOUCH｜FLAG_LAYOUT_IN_SCREEN｜FLAG_NOT_FOCUSABLE的View，使用户无法使用手机，恐吓用户设备文件被加密，必须通过比特币支付$70。BTC支付地址硬编码在资源文件里，根据交易地址可查询到，该账户2015年7月份发生第一笔交易，今年2月开始交易频繁，近期交易呈下降趋势，账户共发生1341笔交易，共计收入48.821BTC。
Sample sha256
e3aa680aafcdfc886bd4b7cddb2a35
00d8b0bbdc1d66cd61237cfad8c92fd3
bcbd2b9c43b84ecdaea25b1f
6fbecc9ecf39b0a5c1bc549ffe9d80de6
b3c653d323aa36a5dd69eb3e8bdeabaf5
b2cc3b288d4bb855e60cb09fff9bdc9d9e70c8f335
f5a5f931e11af31fa22ef24ba0e4fff3d18b5eb321da1d5b31e0
bf13ee6be6e13e8a924ca9b85ad5078eafabf5b444b56fab2d5adcf3f8025891
fea63f4b85b4fd094a761cdf58db2eab
ab51dcded1aaa4f37fbedb8c
a912166eaf2c8e0c3c87f17bb208f622a0b51bfaf42a4adf7a96b4
434d7b4b5da584ea2bed89cfec0b45bd5c2
97d7c975ceb7ff35fdb4a14bd26c6dfde65e29533fdaf6d1ac9db6
1d828d3a4ff134b76ed08c7d8d9ec07e495cd14f5
c9ddce312c84de6daec38431bdaa1359
b8abbf885b8d6843fcc6919
eb2e44f1167baf0e427ed408c869a27
418bdfa331cba37bee2cf31eb01cfccaddbff79f73be66
af4c5dcd0e583cd04eb7d7fa27809c26
3c6d684d75e21d6fa5dc95cde513aca
a1f452e25bb6ed09cd9060954cea3c
ad5b1cdc48ade31fe5fdce6c050e514f028db92995
7ebebd2b83eae89e96cfbf4f97e7a2c159
e46aee4b737dd9dc3b08d802378eaba7c63d47de78b
1ef3084fcdc8ebb3a5d85c5ebe6be372
1a18fc5f117c8240dceda27e6b135246dcb7ac37abb1acf47db0fe
c95ad4aee3cf9f0a2270aeb62ceddfe
0f7fc30cc701bea7e6ffaff126a9b3bc0c55ea9bc51c461d8d629a8
b280c4b1954abcc60fd8dceb
93c229c459fb13890bafc4fed2fd0cbc81ed64b9036e
0b5c854fceaccad3516ebb1a424d935d393fa2fec8
c260edddc717a87cf2c24e1fdcdd8f11f5a8f272e63c
a09d9d09090ea23cbfe202a159aba717c71bf2f0f1d6eed36da4de1d42f91c74
87a3fe6ac4dd953d2b9a03dbec908d1962a
c6acdb6a3dfbb38e175bf7f594b2917c
2bad6dab67dbcd2c7cb3a63a1d15d7f774b3f4f9cd0
bc93d1c1dea582e039f9bcb99dc2a757b57ff7fda299eac
7f4bbe3e6ba3a35e7aed280de557ea9e4a8bb63ac8f7f2
77c149c2892adbf2e5c69374ccf24de22788afbcfcd332e3d2042de2
6eb9e6bba6f2c6f30ad9eb8e891b90eb455dc5e3e91
794d79aeba0ebbf1db3c5e21c5c3c39064abaa632e902e
09bad7cffb0c32c02f920f54ba42bb8726
8ef0edcaf59dcc420afca16eab01583e0
fb188fcd914e891f35ce5e5ca0c96a977e6c04df2a3c6c86d9ea8
7ed19d67d7ab8934aac1a2f1f4ccfb0cbdc90f8aef09c0
ce0c24d3c856e8f1c05f238aa5222fb11dbdfc562becdc0ff9ba2c
18da21deb704bc9feeac362537fccd7e68ecb7e06adeb9
8e38b54395eacd8e025b8537e74dbce1de3bef79d5
2e6b667076dec035e5cab190abfd5edf0
0×3安全建议
“LokiBot”为例，黑客以移动设备作为跳板入侵企业内网以多次出现，因此企业应加强防范措施，严格限制不可信设备连接内网，加强员工网络安全意识。而对于普通用户，下载应用请到官方网站或安全应用市场，切勿点击任何色情链接，尤其是短信、QQ、微信等聊天工具中不熟识的“朋友”发来的链接，安装安全防护软件，定期进行病毒查杀。
［1］&&&模拟器检测
［2］&&&新型BankBot木马解析
BankBot AvPass分析
［3］&&&实战SSH端口转发
*本文作者：钱盾反诈实验室；转载请注明来自 FreeBuf.COM
必须您当前尚未登录。
必须（保密）
阿里巴巴移动安全官方
关注我们 分享每日精选文章
可以给我们打个分吗？2016马来西亚手机卡（Digi卡/Hotlink卡/Celcom卡/Tuntalk卡/漫游资费）_旅游_无忧考网
2016马来西亚手机卡（Digi卡/Hotlink卡/Celcom卡/Tuntalk卡/漫游资费）
10:27 来源：网络综合
旅游网权威发布2016马来西亚手机卡（Digi卡/Hotlink卡/Celcom卡/Tuntalk卡/漫游资费），更多2016马来西亚手机卡（Digi卡/Hotlink卡/Celcom卡/Tuntalk卡/漫游资费）相关信息请访问旅游网。
大马有三大移动通信服务商，分别为Maxis、DIGI、Celcom（Celcom自营品牌和tunetalk）。这几个电话卡价格差不多，以下是详细介绍。差不太多，要求不高，可以随意选一种。十六番客户端：http://bbs.16fan.com/forum.php?mod=appdownload&utm_source=tiezi番友们到了在享受旅途之余不要忘记点开【十六番APP】【直播】当下的美食&美景！！！1、马来西亚通讯简介马来西亚有三大移动通信服务商，分别为Maxis、DIGI、Celcom。著名的亚航TuneTalk就是和Celcom合作的。在机场、车站以及路边会见到大大小小的购买点，不过尽量到专柜购买，充值就更加方便了，在市区的各大便利店，甚至小杂货店都可以充值。这些卡都是单向收费，马来西亚国内无市话长途之分，即使预存话费为０也可以接 听。买卡有赠送话费，开号时需要请员工或店员帮忙换成英文，并开通上网。在LCCT的Maxis专柜可以购买其旗下Hotlink的SIM卡，在国内到达的出口KFC旁边。DIGI于中央车站(KL Sentral)一楼有专柜。Celcom在KLIA的国际到达厅(3层)有专柜。TuneTalk在亚航网站订票时可以购买，LCCT也有专柜，网上预定时一定要在抵达马来西亚的那程机票中添加预订，不要在单独的返程机票中订，否则就要等你离开马来西亚的时候才能拿到那张SIM卡。Hotlink卡Maxis的Hotlink卡信号和上网都相对稳定，而且覆盖范围广。打回中国时，拨132+0086+区号(比如北京区号010，则去掉前面的0，以此类推)+号码， 无论打座机还是手机，每30秒都是0.05林 吉，是所有卡里面打回国内最便宜的。买卡和充值都非常方便，除了机场、市区随处可见的代理点、7-11、99 Speedmart等连锁超市外，KLCC旁边还有Maxis的总部大楼。通话质量：基本上是Celcom > Maxis > DIGI ；TuneTalk跟Celcom差不多。在国外打回国内：前面加0086，如打手机就是0086133xxxxx，打固话是008628xxxxx注意：国内的电话区号前的0要去掉，如成都是010，在国外打回来就是0086102、Digi卡DIGI卡是一种马来西亚发行的预付费SIM卡，类似中国的神州行/大众卡，单向收费，这个卡最好用，也建议使用，基于WCDMA网络，每次通话结束后会给你短信提示你这次通话用了多少钱。2015马来西亚手机卡（Digi卡/Hotlink卡/Celcom卡/Tuntalk卡/漫游资费）最便宜，预付费卡。电话卡一般有中文，未激活的Digi卡一般有效期是一年。激活的方法就是拨打卡片封面上的电话有（中文语音），网上也可以注册；中文网址: 网页链接1）哪里买？最方便购买DiGi的专营店是在LCCT亚航国际抵达下电梯出关之前专柜购买，LCCT里DiGi柜台的售货员会讲中文，如果是凌晨抵达，Digi的柜台是关闭的，买不到。但是在神山或是周围岛屿digi很有可能无信号，上网较慢。2）DIGI手机卡套餐介绍DIGI 预付套餐分为DiGi Easy套餐、DiGi Best特惠套餐和Digi Smart 套餐，它们在每分钟通话费用，短信费用，彩信费用，特殊优惠情况。DiGi Easy Prepaid套餐：卡16.8RM一张，内含8RM话费。其中拨打内地固定电话0.40RM/分钟，拨打内地手机0.40RM/分钟，发短讯0.50RM/条。DiGi Best Repaid特惠套餐卡8.5RM一张，内含5RM话费。拨打内地固定电话0.08RM/分钟，拨打内地手机0.10RM/分钟，发短讯0.20RM/条DG Prepaid Smart Plan智能手机套餐费用25RM，包含300MB的上网流量，30分钟的电话，30条短讯及10条彩信。还有其他充值10-100RM，另有附加的流量及话费方案。有效期25天3）拨打方式拨打方法0086+手机卡号，如果国内的手机号是，那么从马来西亚打往国内就拨895，打固话是0086+区号+固定电话号码（区号前的0要去掉，如重庆是023，在国外打回来就是008623）。4）3G上网套餐介绍在马来西亚，3G网络主要是全球大多数国家都采用WCDMA制式（中国联通采用的是这种制式）。DiGi预付费卡也有N种上网资费3G套餐可供选择(在预付费卡上叠加的数据流量套餐，不是特殊的上网卡）。Internet Max 8 套餐 对于DIGI预付费用户来说每天的上网总费用不允许超过RM8(最高额受限计划)，如果当天的上网费用没有超过RM8，网络费用按照10sen/10KB计算.。而且一旦当天费用超过RM8，你会得到短信提醒，从此刻起到当天的11:59PM网络免费使用。注意：当天总网络流量一旦超过30MB，为显公平DiGi将限制网络速度。一旦激活你的DIGI预付费手机卡，就立刻享用Internet Max 8套餐（默认套餐），离开马来西亚，在漫游的情况下不适用。Mobile Internet Daily 150 MB 日上网套餐 网速384Kbps，RM3/day，每天最大网络流量150MB，当天总网络流量一旦超过150MB，为显公平DiGi将限制网络速度至128kbps。每天11:59分失效，第二天需要重新注册此计划。当天没有用完的数据流量不能延续至第二天。限定：每一个日历月里，最多申请9次。（如何申请： 直接用手机拨打 *116*1*1#）Mobile Internet Weekly 600MB 周上网套餐 网速384Kbps，RM15/7天，失效前2天会得到续约短信提醒。每7天最大网络流量600MB，当天总网络流量一旦超过600MB，为显公平DiGi将限制网络速度至128kbps。（如何申请： 直接用手机拨打 *116*2*1#）Mobile Internet Monthly 600MB 月上网套餐网速384Kbps，RM30/30天，失效前2天会得到续约短信提醒。每30天最大网络流量600MB。（如何申请： 直接用手机拨打 *116*3*1#）Mobile Internet Monthly 2GB 月上网套餐 网速384Kbps，RM48/30天，失效前2天会得到续约短信提醒。每30天最大网络流量2GB（如何申请： 直接用手机拨打 *116*4*1#）4）查询手机余额用手机拨打*126#5）查询当天网络流量DiGi查询当天的网络使用流量也非常容易，如果你是DIGI预付费用户，你可以拨打 *128*1*1# 查看每天的网络使用流量。6）iPhone小卡申请DIGI卡只是预付的，没有小卡；如果你是iPhone的话，需要自己动手剪。如果你是在digi的专卖店/服务中心购买预付卡，可以叫那边的工作人员帮你剪卡，而且可以顺便叫他们帮你弄设定...因为iphone的default setting是给后付配套。预付的设定应该需要手动调整。其实微型SIM卡的功能和普通SIM卡一模一样，同样是64K的SIM卡包含着250条通讯名片，尺寸只有正常SIM的52%大小。2015马来西亚手机卡（Digi卡/Hotlink卡/Celcom卡/Tuntalk卡/漫游资费） 怎样才能申请到微型SIM卡（Micro SIM）？第一步：走到DIGI的服务中心提出申请/更换微型SIM卡的要求第二步：DIGI的工作人员会检查核实你的信息第三步：支付20马币的申请/更换费用第四步：从DiGi员工手中取得微型SIM卡和服务收据电话申请（仅针对DiGi后付费用户）第一步：拨打客服热线
提出申请/更换微型SIM卡的要求.第二步：DIGI的工作人员会检查核实你的信息7）通过手机智能菜单操作拨打*128*1#可进入DIGI智能菜单，在店员帮你充值之后，你可以自己在手机上预订你的套餐。2015马来西亚手机卡（Digi卡/Hotlink卡/Celcom卡/Tuntalk卡/漫游资费）8）热门手机是否能支持Digi卡的2100Mhz 3GDigi卡是运行在WCDMA 2100Mhz 的3G网络上的，如果您的手机不支持此频段，那就不能使用他的3G网络。iPhone4/4S/5 支持。三星I9300 GALAXY SIII（联通版）（电信版） 支持三星GALAXY Note II N7100 支持三星I9100 GALAXY SII 支持三星GALAXY Note I9220 支持小米M2 支持小米Mione 1S 支持OPPO X909 Find 5 支持魅族MX2 支持魅族MX 全新双核 支持HTC One M7 支持HTC One S 支持HTC G18（Sensation XE） 支持HTC X920e（Butterfly） 支持步步高vivo X1 支持步步高vivo S9 支持华为U9508 支持华为C8813 不支持联想K860i 支持联想K900 支持索尼LT26ii（Xperia SL） 支持诺基亚820 支持诺基亚920 支持酷派7295 不支持HTC G23 One X S720e 支持以上数据由16fan.com的@刘小宝整理。港版、美版、国行、合约机等各种版本也许会有支持频段的不同，请以手机说明书为准。如何查询您手机支持的频段？1、查询手机说明书，支持频段里面如果写了WCDMA 850就代表支持。很多手机会写WCDMA 850/900/MHz，证明这个手机支持这4个wcdma频段。2、到这里网页链接 找到自己的手机，点击参数，查看基本参数中的支持频段即可。3、Hotlink卡（针对游客）HOTLINK TOURIST EDITION是一种马来西亚MAXIS公司推出专属旅游者的旅游预付配套，类似中国的神州行/大众卡，单向收费，类似中国的神州行、大众卡，单向收费。覆盖范围很广也很稳定。可以让工作人员帮助激活。2015马来西亚手机卡（Digi卡/Hotlink卡/Celcom卡/Tuntalk卡/漫游资费）套餐包含哪些？卡内含5马币话费，可拨打回国50分钟，5天内3GB流量低速上网（64kbps)，配套5日内有效。如果超出5天，卡里未用完的话费会被冻结，只能接听来电和短信，不能拨打。可通过充值延期。只要账户恢复活跃期，就可以随时低速上网的，被冻结的话费也可以继续用。如需用4G或3G高速上网，可充值话费后根据余额定制上网套餐。怎样开通？插入手机，拨打122来激活SIM卡， 听指挥，并选择你的首选语言，记得之前最好先关掉手机蜂窝数据，直到设置完上网套餐再打开。当地服务激活方式：到达马来西亚，拨打122后选择3中文服务，即激活成功。激活成功后即可拨打电话和使用低速流量查看本机号码拨打*139#可查询到本机的手机号码查询余额和截止日期：拨打*122#重置方式：拨打*111#充值密码#后，充值后余额会显示在手机屏幕上客服咨询：拨打*123#欲使用高速上网拨打*100#以选购高速上网套餐拨打方式拨打中国大陆手机：1320086+手机号拨打中国大陆座机：1320086+座机号（去掉首位0）拨打马来当地：直拨大陆拨打大马手机：006+手机号最低国际拨电收费率（132 00 86 XXXXXX），如打中国大陆座机：RM0. 04/30秒 打中国大陆手机：RM0.05/30秒其他资费马来当地电话：RM0.12/30秒任何区域短信：RM0.07/条网络连接一般手机插卡激活后会自动链接3G，如果无法自动链接上网，需按照如下参数手动设置APN. APN；unet或net 用户名；maxis 密码；wap 购买/充值地点绝大部分大马的便利店。LCCT有MAXIS的专柜，在国内到达的出口，KFC旁边。另外，HOTLINK卡是默认能够国际漫游的，所以在中国境内也有信号。马来西亚电话卡为micro卡套，使用小卡即nano卡套的客户如iphone5\5s\6等需要自己去外面剪卡哦。3G上网套餐hotlink卡上网3G套餐的选择比较半富，对于停留大马一周左右的游客提供了包周5／100／250MB流量三种选择，费用分别为3／8／12马币。而对于停留时间一个月左右的游客，还有68马币包月3GB流量的月套餐。使用机型3G网络支持WCDMA2100MHZ，如不支持，则只能使用2G。联通版3G手可以使用高速网和低速网，移动版手机只能使用低速网，电信版手机不能使用此SIM卡。4、Celcom卡KLIA的国际到达厅（3层）有专柜。在机场你只要能找到OLD TOWN，在那家店隔壁就有celcom标志的店，那里应该可以买到这个卡，应该是卖10马币，里面含5马币，凌晨不开门。KL-SENTRAL也能买到。2015马来西亚手机卡（Digi卡/Hotlink卡/Celcom卡/Tuntalk卡/漫游资费）收费/拨打方式celcom打国内手机是0.28RM，打国内固定电话是0.18RM。在国外打回国内电话是在前面加0086，比如打手机就是0086133xxxxx,打固定电话就是008628xxxxx(注意国内的电话区号前面的0要去掉，比如成都是028，那在国外打回来就是008628)上网套餐如果要用3G网络，推荐celcom的XPAX卡，开通3G，一周18马币不限时不限流量随便用，一天5马币不限流量。上网设置（安卓手机,其他品牌手机类似）激活并充值后（买的时候直接让店员帮忙激活充值）拨*118#开通3G，ANDROID手机拨*118#以后会出现一个菜单，选择Bbland(全名应该是broadband)，然后可以选择Daily Unlimited Broadband（天）或者Weekly Unlimited Broadband（周），这些操作完了以后，你会收到一条短信，比如你选择了周，就会跟你说你选择了周不限流量，价格是18马币，问你是不是确定，如果确定的话，发送Broadband YES到28882，会从你手机里扣除18马币，你回一条Broadband YES信息过去就可以了。然后要设置一条APN，一般是进入移动网络(Mobile networks)->接入点名称(APN)(Access Point Names)->新增一条APN记录，填入这几项:名称(NAME)=CELCOM 3G INTERNET (注意中间都有空格) APN=CELCOM3G (注意中间没空格) MCC=502 MNC=19 保存了以后，你重启一下手机，然后把数据打开，应该就可以上网了。5、Tuntalk卡是亚航和Celcom合作的。tuntalk大马国内以及国际的电话资费都比较便宜。机场大厅出来，有个小亭子可以买。买卡要登记护照，充值的话可以让便利店店员帮忙，几乎所有便利店都有帮忙充值的服务。订机票的时候也可以顺便买（一定要在订抵达马来西亚的那程机票中订，不要在单独的返程机票中订，否则就要等你离开马来西亚的时候才能拿到那张SIM卡）。在亚航上面可以索取免费tunetalk的SIM卡，里面没有话费，要到吉隆坡LCCT出关前的tunetalk充值，一般充值10马币并开通，这样才可以使用。请一定索取新版的使用指南复印件，按照上面的方式开通。或者让柜台的人帮你开通好。这个信号比较好，但是这个是2G网络。2015马来西亚手机卡（Digi卡/Hotlink卡/Celcom卡/Tuntalk卡/漫游资费）实名注册在亚航订票时，不少朋友订购了它们家出的Tune Talk马来西亚电话卡，这张卡预订后是需要实名注册的，在预订过程中有一个注册的过程，如果订票时没有注册，那么去到机场领卡时让店员帮助注册即可，不用满大街去找网上注册的入口。机场取卡到了吉隆坡LCCT航站楼，领卡处就在航站楼出发和到达衔接处的外面，对面就是麦当劳，一个明显标有TuneTalk标志的广告亭mega store。在这个地方提供亚航订单号（或提供机票确认邮件中的PDF文件），店员录入电脑查询确认后，会给你一个小纸袋，内装SIM卡和说明书一张。SIM卡，就是标准SIM卡（是GSM没有CDMA喔），掰下装入手机就好。说明书很重要，告知了激活及使用方法。手机卡激活插入SIM卡，按照说明书开始激活，输入*100#后按发出键，系统很快回复卡内余额5RM，有效期到那一天（从激活日开始30天），并告知系统给你提供的号码，有“ACCEPT”和“REJECT”2个选项，如果“接受”系统给你的号码就是这张SIM卡对应的号码了；如果“拒绝”，系统会提示你输入4个你喜欢的数字，系统会根据你喜欢的数字，重新分配一个新的号码给你――相当人性化呢。收费资讯马来西亚本地电话，每分钟0.16RM，短信每条0.05RM。打回中国国内：国内固话（0086国内号码）每分钟0.15RM，国内手机（ 86手机号码）每分钟0.25RM；发国内短信，每条0.2RM。数据流量每兆流量0.05RM，每次数据连接最低0.05RM。卡内的5RM余额，不充值的话可以至少使用4RM，当某次消费后余额低于1RM时，会提示余额低，不充值就不能使用了。这些话费可以给国内手机打16分钟电话，或固话27分钟，或短信20条。出门每天报个平安，足够了。国内手机的国际漫游业务基本上就用于接受短信了。亚航目前买的属于是促销装，价格11CNY，包含5RM话费余额。LCCT直接购买的初始装价格是5RM，只包含2RM话费。所以订机票同时购买是很超值的。十六番提醒TuneTalk的充值很成问题，比如前往旅游的兰卡威岛、热浪岛（登嘉楼）都没有充值点本地人都不建议用此卡，大多推荐DIGI、HOTLINK等不支持3G，建议选用HotLink。6、在马来西亚使用大陆手机卡漫游资费中国手机在国际漫游的情况下是可以在马来西亚直接使用的，但如果是CDMA的制式就不行。马来西亚国家区号为0060，电话开头的格式有、00-60、+60、+60-、+0060、60等，从中国拨打马来西亚电话号码需先拨马来西亚国际长途区号0060，然后加拨各个城市的电话区号代码。中国是+86或0086，所以打回国内，只要+0086再+号码就可以了马来西亚的区号是的区域号码是+886或00886，大陆是+86或0086，所以打回大陆，只要+0086再+号码就可以了。1）中国移动在马来西亚漫游资费表（人民币）拨打本地（0.99元/分钟）接听（1.99元/分钟）拨打中国大陆（1.99元/分钟）发中国大陆短信（0.39元/条）发其他国家或地区短信（1.29元/条）收短信0元上网套餐资费办理方式●网上营业厅登录移动门户网站办理，部分业务办理时需验证客服密码。●短信办理2015马来西亚手机卡（Digi卡/Hotlink卡/Celcom卡/Tuntalk卡/漫游资费） 营业厅办理持本人有效身份证件原件或高级客户服务密码办理。代办时，代办人需持双方有效身份证件原件（办理国际及港澳台漫游业务时还需提供委托书），或高级密码办理。办理限制国际及港澳台漫游：总账户余额大于等于500元。全球通客户：开通本业务需预存1000元。ps：每月月末最后一天19点后无法办理。ps：中国移动因为卡号不同，办理的港澳台漫游的业务也不同。2）中国联通在马来西亚漫游资费表（人民币）拨打本地（1.86元/分钟）接听（1.86元/分钟）拨打中国大陆（1.86元/分钟）发中国大陆短信（0.56元/条）发其他国家或地区短信（1.46元/条）收短信0元