||||||||||||||||||
查看: 375392|回复: 287
在线时间562 小时经验值576 最后登录注册时间帖子阅读权限60UID824028
大学本科, 积分 576, 距离下一级还需 124 积分
TA的每日心情衰 12:18签到天数: 12 天[LV.3]偶尔看看II
G币386 最后登录注册时间
本帖最后由 namven 于
05:16 编辑
是因为你们装了个&&一键VIPN（I省略去掉）
以下系列解决方法得益于以下博友倾情帮助，笔者表示深深感谢和佩服：impliu& && &5422811& && &ExVita& && & liujia_0421
为了避免原文篇幅过长，而且细致的分析不易被大家接受，此处特启一文，重点谈解决方法，忽视技术细节。关于这个问题的原始描述和解决思路探寻的过程敬请移步博文：倡议：对流氓软件大众点评、游戏速递、Youni短信、京东商城以及背后灰色产业链进行全民讨伐
问题描述：常一些，比如大众点评、、有你短信、京东商城、当当网、银联、盛大切客、云中书城等，这些软件绝对不负有之称。流氓特征如下：
1、手机待机状态下自动下载安装包。
2、自动安装，不经任何允许。
3、自动启动，不经任何用户操作。
在使用安卓手机时遇上这样的流氓软件的感觉，就像欣赏眼前美景的时刻突然跑来一直苍蝇还直往你嘴里钻，那着实叫一个恶心。如果你遇到以上特征的流氓软件，很可能是因为您的手机不经意安装了病毒软件，让手机中了kongfu病毒。危害自然包括我们微薄的GPRS流量和令人烦躁而且自己不需要的软件。请注意，以下处理将不起作用：
1、安装什么360、神马安全管家等等。一句话：主流的安全软件都是过眼浮云，清理垃圾拦击短信简单事情还行，这种问题根本无法处理。经博友反映，大多的手机杀毒软件对此束手无策，所以这个问题至今未得到解决，有人是因为一键科学上网中毒的，但是杀毒软件能告诉你是一键科学上网是病毒软件，卸载掉，但是病灶本身已经进入系统内部，杀毒软件解决不了。您的手机照样还是“肉机”！
2、流量监控软件查不出问题。有人觉得知道什么软件偷偷下载大众点评安装包问题就解决了，但是这个病毒问题在于是通过系统内部命令文件执行来进行下载，流量监控只能显示应用软件的流量占用，但是如果是系统的就管不了了，就像windows上的360面对一些微软内部更新进程也无法限制流量一样，因为系统自己的操作比应用软件还底层，应用软件管不了那么宽。
3、某些模式的刷机无效。说是某些是因为安卓刷机模式有几种，大致分为升级和全新刷机两类，系统升级的原理是保留一些不需要更新的文件（一般是与原刷机相同的文件），但是系统有刷机包没有的文件就保留，所以升级掉不了用户数据原理就是因为这个，但是问题是同样这个病毒也会因此得以保留。而全新刷机（俗称强刷）则是完全格式原储存空间再复制刷机包。所以升级模式无法删除该病毒，但强刷可以。
难道只能强刷系统才能解决这个令人痛苦的问题吗？
以下是完全解决该问题的方案：（方案源自“趋势科技”和“卡巴斯基”关于该病毒的分析报告，详见文章开头提到的博文）
/system/xbin/ccb————病毒文件，删掉
/system/etc/.dhcpcd————病毒文件，删掉
/system/etc/.rild_cfg————病毒文件，删掉
/system/bin/installd————病毒文件 ,删掉，同目录下还有一个叫 installdd是系统原来正常的文件，把文件名改回installd
/system/bin/dhcpcd————病毒文件，删掉，同目录下还有一个叫 dhcpcdd是系统原来正常的文件，把文件名改回dhcpcd
/data/dhcpcd.lock————病毒文件，删掉
因为是删除系统文件，和我们以往删除联通电信定制软件会稍微麻烦些，下面删除操作的步骤，不可不看：
1，安装RE管理器，在弹出窗口选择获取永久root权限，相信中了这毒的手机都root了。（最好是汉化版RE管理器，便于看清后面的操作指示，不愿意去市场找可以在这个下载：RE管理器v2.17汉化版，这是我用的版本）
2，启动RE管理器，找到要删除的文件。如果RE管理器最上面显示“已挂载为只读”，按旁边按钮“挂载为读/写”，如果已经是“挂载为读/写”，则不做操作。
3、长按要删除的文件，在弹出窗口中选择“权限”，在接下的窗口中，将上面3X3排列的9个钩都打上，然后确定。
4，长按要删除的文件，在弹出窗口中选择“删除”，确定。
部分机型在第3步会遇上弹出错提示，关于“权限”或者英文“Permissions change was not successful. Please note that some file systems(e.g. SD card) do not allow permission changes”之类的提示。那需要的操作复杂了点，因为要使用到#chattr -i 命令修改权限：
1，安装“超级终端”软件，点击下载超级终端，并获取永久root权限，各大市场都有下载。
2、导入busybox。因为超级终端本身不带chattr命令，需要放入busybox（感谢impliu提醒）。操作如下：下载busybox，点击下载，把这个压缩包解压出来后是个无扩展名的busybox文件，放到内存卡上。然后用RE管理器拷贝到system/bin文件夹里（记得先切换成可读写状态，也就是“挂载读/写”），长按拷贝过来的busybox文件，在弹出菜单里选择“权限”，把第一行用户的读写执行3个全打上勾。
i建议：也可以在官方电子市场搜索Busybox，安装busybox Stephen(Stericson)版本的installer，运行后按提示安装busybox，它会自动将busybox装进系统，并在/system/bin下建立各个命令的软连接，这样就可以直接运行命令，比较方便。
3、启动超级终端，输入以下命令：“su回车换行busybox空格chattr空格-i空格/system/etc/.dhcpcd回车换行”，命令中中文是提示，不是让输汉字，没有出现异常提示即操作成功。接着上面第3步用RE管理器修改权限，然后删除。
PS：删除其他几个文件遇到权限问题同样需要在超级终端中类似地输入“su回车换行busybox空格chattr空格-i空格【文件路径】回车换行”后再修改权限后删除。
注：关于有博友提到系统找不到的备份installdd和dhcpcdd的问题，可能是kongfu病毒的变种并不保存系统源文件造成的，如果系统的installd和dhcpcd的日期和同目录的其他文件日期不同，说明已经被感染（除非你自己人工动过，正常情况这个目录下的文件日期都是统一的刷机的日期）。这里提供C8650的android2.3.3系统的原生installd和dhcpcd文件下载（installd下载 / dhcpcd下载），但这不能解决所有出现这种问题的博友，因为系统不同该文件可能不一样，甚至统一版本系统因为不同厂家定制的缘故也可能不一样（存在这种可能），遇到这种问题的最好找原来的卡刷包里去提取（如果是官方的rom就不太好办了）。弄到系统原本的文件后，拷贝到SD卡中，用RE复制到/system/bin/目录下（先要删除原来的文件，如果为了避免删除缺失造成系统崩溃，可自己将下载或提取的installd和dhcpcd重新命成其他名字，删除感染文件后，再将名字改回来）。注意：由于是RE管理器外部拷贝过来，文件的”所有者“和”权限“需要做一下修改，RE管理器先挂载目录”读/写“，然后修改成如下图所示（仅以dhcpcd为例，installd同样要修改）：
& && && &&&
以上是所有删除出现故障的解决方法，如果问题，欢迎大家留言反馈。
Wipe data 清除手机资料-格机
Wipe cache清除缓存数据
就是双wipe
在线时间562 小时经验值576 最后登录注册时间帖子阅读权限60UID824028
大学本科, 积分 576, 距离下一级还需 124 积分
TA的每日心情衰 12:18签到天数: 12 天[LV.3]偶尔看看II
G币386 最后登录注册时间
本帖最后由 namven 于
05:22 编辑
希望对大家有用。。。觉得好的就加个分吧，亲测方法。暂时没出现不良现象！这个图片是网友提供的
Wipe data 清除手机资料-格机
Wipe cache清除缓存数据
就是双wipe
在线时间1113 小时经验值1609 最后登录注册时间帖子阅读权限80UID3297553
研究生, 积分 1609, 距离下一级还需 91 积分
该用户从未签到
G币136 最后登录注册时间
目前没有碰到，但还是顶你，毕竟打字不容易
我回帖子，我得积分，你也得实惠
在线时间902 小时经验值849 最后登录注册时间帖子阅读权限70UID3539694
学士, 积分 849, 距离下一级还需 251 积分
该用户从未签到
G币1192 最后登录注册时间
3、启动超级终端，输入以下命令：“su回车换行busybox空格chattr空格-i空格/system/etc/.dhcpcd回车换行”
这一步在哪里输啊
在线时间1644 小时经验值2873 最后登录注册时间帖子阅读权限100UID559200
博士, 积分 2873, 距离下一级还需 627 积分
TA的每日心情怒 10:08签到天数: 63 天[LV.6]常住居民II
G币830 最后登录注册时间
现在的水货手机都被植入了这些垃圾软件，删的手酸～直接刷机解决
特步，非一般的感覺
在线时间139 小时经验值732 最后登录注册时间帖子阅读权限70UID6158473
学士, 积分 732, 距离下一级还需 368 积分
该用户从未签到
G币150 最后登录注册时间
出现过两次现在没有发现，支持技术贴
在线时间158 小时经验值1224 最后登录注册时间帖子阅读权限80UID4141814
研究生, 积分 1224, 距离下一级还需 476 积分
TA的每日心情开心 07:08签到天数: 34 天[LV.5]常住居民I
G币291 最后登录注册时间
好文章顶个
在线时间1474 小时经验值1963 最后登录注册时间帖子阅读权限90UID800931
硕士, 积分 1963, 距离下一级还需 537 积分
该用户从未签到
G币3787 最后登录注册时间
这个破病毒我也中了～按照上面方法没删掉 还会自己建立～刷底包搞定了。。。
在线时间562 小时经验值576 最后登录注册时间帖子阅读权限60UID824028
大学本科, 积分 576, 距离下一级还需 124 积分
TA的每日心情衰 12:18签到天数: 12 天[LV.3]偶尔看看II
G币386 最后登录注册时间
& & 直接删除那些上面列出的文件就可以了，如果出现错误才用终端命令。哪个请下载附件
Wipe data 清除手机资料-格机
Wipe cache清除缓存数据
就是双wipe
在线时间902 小时经验值849 最后登录注册时间帖子阅读权限70UID3539694
学士, 积分 849, 距离下一级还需 251 积分
该用户从未签到
G币1192 最后登录注册时间
成功删除了，不知道有没有用
浏览过的版块
Powered by你好，就是我有两个苹果手机，但用同一个ID，为什么一部手机下载软件另一步会自动下载，那这种情况要怎_百度知道
你好，就是我有两个苹果手机，但用同一个ID，为什么一部手机下载软件另一步会自动下载，那这种情况要怎
你好，就是我有两个苹果手机，但用同一个ID，为什么一部手机下载软件另一步会自动下载，那这种情况要怎么办？
我有更好的答案
baidu.jpg" target="_blank" title="点击查看大图" class="ikqb_img_alink"><img class="ikqb_img" src="http://d.hiphotos.baidu://d<a href="http.hiphotos.baidu.com/zhidao/pic/item/ccbcdc0fdfcd.com/zhidao/wh%3D600%2C800/sign=ab31bc739c52fb6281a42/ccbcdc0fdfcd.jpg" esrc="http://d.hiphotos
把应用程序关了
把照片共享也关了
采纳率：55%
关掉自动同步
是在另外一步手机吗？还有在哪里设置？
是的，在设置里找，或者是安全里，最简便的就是一个手机上换个ID
可以关掉的，操作路径是这样：设置-iTunes Store和App Store-自动下载的项目-应用程序
去电脑上的商店关掉自动同步
苹果老是这样很麻烦
刷机或再&#92;申个ID
3条折叠回答
其他4条回答
为您推荐：
其他类似问题
苹果手机的相关知识
&#xe675;换一换
回答问题，赢新手礼包&#xe6b9;
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。平板/笔记本
HiLink生态产品
终端云服务专区
帮我看看，手机为何会自动下载软件？是不是中毒了
&登堂入室&
来自：HUAWEI CAZ-AL10
每次手机会固定的软件夹中下载一些软件。比如，这次自动下载的是“唯品会”软件。实际中我没有下载该软件，请教是不是手机中毒了，杀毒显示没有中毒。或者是不是“万能钥匙”的问题？
width:100%">
&登堂入室&
来自：HUAWEI CAZ-AL10
不好意思，忘记付照片了
%2Fstorage%2FACBD-1713%2FPictures%2FScreenshots%2FScreenshot_511.png (33.55 KB, 下载次数: 0)
10:33 上传
width:100%">
&已臻大成&
来自：浏览器
楼主，你点击下截图文件夹左上角的就可以关闭应用推荐功能。 因为这个“社交生活”是云文件夹，云文件夹不仅具备了系统文件夹的属性，还能向你推荐云端精品应用。应用推荐关闭时，点击云文件夹左上角的开启应用推荐功能。
width:100%">
&渐入佳境&
来自：浏览器
楼主，你点击下截图文件夹左上角的就可以关闭应用推荐功能。 因为这个“社交生活”是云文件夹，云文件夹不 ...
width:100%">
1000万花粉
纪念花粉俱乐部注册花粉数超过1000万
好基友勋章
花粉好机友，注册时间大于99天
西湖——长桥老铁轨上来一组人像Memory的Melody不负好春光拍拍拍~7X全屏摄春福建南靖珠坑社黄花风铃木
花粉客户端
Make it Possible
Make your device special
华为云服务
Huawei cloud services
音乐播放器
Huawei Music
Huawei Vmall
关注花粉俱乐部
举报邮箱：
|关注花粉俱乐部：
Copyright (C)
华为软件技术有限公司 版权所有 保留一切权利推荐这篇日记的豆列
&&&&&&&&&&&&感觉 iPhone 6 中毒了，自动跳转到 safari 并打开 app store
17:01:39 +08:00 · 8517 次点击
声明： iPhone 6 没有越狱，正常使用， iOS 9.0 系统。
最近一个月发现，很多 app 都会自动跳转到 c.gtd.qq.com ？（貌似是这个 url ，没看太清，跳的太快了， url 后面的参数看不到， safari 默认只显示到域名），奇怪的是在 web 端直接打开这个网址什么都没有， safari 的历史记录里也没有。
跳转到这个 url 后接着打开 app store ，进入游戏下载界面。
这是什么个意思。又遇到过的没有？
目前遇到过：招行信用卡、支付宝、微信等 app 自动跳转到推广 app 界面，求鉴定方法。
跳转触发时机不可预见性，怎么破？各位大神支支招，一定要灭了它。
9 回复 &| &直到
14:51:23 +08:00
& & 17:11:43 +08:00
& & 17:18:00 +08:00
好像把 「 TimeWidget 」 从下拉通知栏里删除了，再也没出现过。。
& & 17:31:02 +08:00 via iPhone
@ 我也装了这个 app ，擦，估计是这货，先卸载看看。非常感谢。
& & 17:40:29 +08:00
那个……你是不是在之前的某个免费 app 上面点了广告？然后自动打开 Safari ，进去之后就打开了 Appstore ，你试试看这样，打开 Safari 后，赶紧点下面的分页，然后能不能把这个标签关掉，这样应该就可以解决了
& & 17:46:42 +08:00
4 楼才是正解，遇到过，也是这样解决的
& & 08:57:33 +08:00
可以使用一些 adblock 工具来拦截，这个都是一些广告推广来的
& & 10:58:00 +08:00
@ @ 我原来也以为这样，怀疑是自己点到的，但是经常出现，有些 app 里面没有广告也会这样，有时候貌似没点也这样，所以我怀疑到其它的地方了。
& & 11:11:37 +08:00
@ 总之先清除掉那些 Safari 的所有标签
& & 14:51:23 +08:00
有，那些都是下载 app 的链接，把标签页关闭即可。
& · & 621 人在线 & 最高记录 3541 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.0 · 17ms · UTC 22:45 · PVG 06:45 · LAX 15:45 · JFK 18:45? Do have faith in what you're doing.