V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
mozutaba
V2EX  ›  问与答

遇到恶意软件了, wechatunrecalled

  •  
  •   mozutaba · 2016-11-10 13:33:56 +08:00 · 2195 次点击
    这是一个创建于 2969 天前的主题,其中的信息可能已经有所发展或是发生改变。
    空间不足,清理一下手机,结果第一次遇到这个问题。
    以前是 Play 下的,没什么问题。

    现在安装来源有 安卓,豌豆荚, xposed ,是哪个的问题?

    ![Screenshot_20161110-123259.png]( https://ooo.0o0.ooo/2016/11/10/5824062179bc0.png)
    ![Screenshot_20161110-122032.png]( https://ooo.0o0.ooo/2016/11/10/5824062268c93.png)
    ![Screenshot_20161110-122238.png]( https://ooo.0o0.ooo/2016/11/10/5824062229232.png)
    ![Screenshot_20161110-122246.png]( https://ooo.0o0.ooo/2016/11/10/582406222b1c9.png)
    手贱安装完,安装包还变了。
    12 条回复    2016-11-10 21:53:57 +08:00
    learnshare
        1
    learnshare  
       2016-11-10 13:49:04 +08:00
    下载地址劫持吧
    mozutaba
        2
    mozutaba  
    OP
       2016-11-10 13:57:53 +08:00
    @learnshare 不是吧,我没有更新这个插件啊。而且 apk 不可能下载到这个目录额。
    learnshare
        3
    learnshare  
       2016-11-10 14:00:51 +08:00
    @mozutaba 或者是下载到修改版了,这个修改版会做小动作
    zts1993
        4
    zts1993  
       2016-11-10 14:09:08 +08:00
    包名发一下,看看
    mozutaba
        5
    mozutaba  
    OP
       2016-11-10 16:16:07 +08:00
    @learnshare
    @zts1993
    长城干的,我在联通举报了。
    Koyoter
        6
    Koyoter  
       2016-11-10 16:29:14 +08:00
    @mozutaba 怎么确定到的。
    fwy1998
        7
    fwy1998  
       2016-11-10 16:53:34 +08:00
    诶诶诶,我也遇到这个问题了,不过当时是这个软件还是哪个软件自动在后台抢了红包之后发想看裸聊进 XXX 群,然后被踢了之后找管理问他给我截图看了才知道是这么一回事。另外,上个月话费莫名其妙的多了 10 块,估计就是
    mozutaba
        8
    mozutaba  
    OP
       2016-11-10 16:56:23 +08:00
    @Koyoter 把 root 关了,然后下载一个 apk ,跳转到这个 app 了。
    Koyoter
        9
    Koyoter  
       2016-11-10 17:07:24 +08:00
    @mozutaba 学习了。
    ouqihang
        10
    ouqihang  
       2016-11-10 19:13:12 +08:00 via Android
    在用那个模块,没发现问题。可以去酷安下载,加 https 了不怕挟持。
    DoraJDJ
        11
    DoraJDJ  
       2016-11-10 19:18:21 +08:00 via Android
    @ouqihang 但是酷安的下载 HTTPS 证书用的沃通...
    yukiww233
        12
    yukiww233  
       2016-11-10 21:53:57 +08:00
    模块自动更新......然后更新的地址被劫持了 2333
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5380 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 09:19 · PVG 17:19 · LAX 01:19 · JFK 04:19
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.