在android上的攻击性广告软件irremovable apk

时间:2015-06-11 04:44:21

标签: android apk adb virus

几天前,我接到几位客户的投诉,他们告诉我"广告软件已自动安装在您的设备Krono NET K5"上。我做过invesigar并在/ system / app上找到了一些apk,它们对通常的" rw-r - r - "有不同的权限。我可以删除shell中的几个简单步骤:

adb shell "su -c 'mount -o rw, remount /'"

adb shell "su -c 'rm /system/app/156.apk'"

adb shell "su -c 'rm /system/app/Launcher0607wxDjbOa.apk'"

adb shell "su -c 'rm /system/app/Sync.apk'"

adb shell "su -c 'rm /system/app/SettingProvider.apk'"

(注意一个可疑的名字,因为有一个apk使用系统调用SettingsProvider.apk和字母s)

到目前为止一切正常,但是有一个apk是所有广告软件的主要原因并导致放电锥apk其他电池储存器,系统清洁器等。这个应用程序是: " /system/app/providerdown.apk"许可证" rwsr-sr-x"

我尝试通过上述方法删除它,我尝试更改权限以删除它,但它没有工作。我尝试安装恢复以消除apk ance Aroma File Manager(CWM,TWRP)MTK但该设备不支持MTK设备的任何自定义恢复。

有什么想法吗?提前致谢(抱歉我的英语不好)

1 个答案:

答案 0 :(得分:-2)

我有同样的问题。你必须扎根于此,但我猜你有root因为你编写的代码,以及app以某种方式获得root访问权并在系统中安装自己的事实。我唯一能让事情变得简单的是:

  1. 将Avast下载到手机上。
  2. 将Clean Master下载到您的手机,并使用Clean master备份您的avast apk。
  3. 转到您的库存恢复。我使用谷歌商店的应用程序启动恢复,但任何方式都很好。
  4. 清理缓存并恢复出厂设置。
  5. 启动设备。
  6. 请勿将设备连接到任何网络。
  7. 只需跳过所有内容,例如登录Google帐户和其他设置。
  8. 在SD卡中找到您的Avast apk并安装它。
  9. 打开防火墙并阻止对TimeService的所有访问 - 这是apk从android系统中看到的名称。
  10. 转到Android系统并禁用时间服务。它可能是版本1.1.6

    您的设备中仍会存在恶意软件,但它不会再造成混乱。 我也想要永久解决方案。