关于手机自动下载邻讯、开心听、赶集网

      这段时间貌似有不少朋友的里程碑(或许其他的android手机),出现自动在后台下载邻讯、开心听、赶集网,这些应用程序,我也不幸中彩了,我可以肯定是某个程序的汉化版加入了这些流氓插件,其中一个日本MM一起做运动和一个叫手机魔音的嫌疑最大,但我确实又没做解包编译查看,所以也不能确定就是这些程序,其行为就是在sd卡生成一个.system/app伪装系统文件目录,自动下载apk安装包进行安装,伪装市场安装。可以说国内的某些人的素质实在是太恶劣了!
     为防止有残留,直接三个wipe后,重新安装系统,把近日安装的汉化程序全部不要再安装了。
     于是乎,这次教训使得我日后尽量使用自己的汉化,安装原版应用,有价值的再进行汉化,话说Android的汉化几近是傻瓜式,不似得以前a1200那么复杂。相信不久会有自动式的汉化工具了。


刚才搜索下,发现真的很多网友中招了,于是乎翻出硬盘找到那个汉化版的“d罩杯mm”,进行了一下反编译分析,这次是拿出证据来确定我的猜测正确了,的确是该程序作恶,汉化程序提供者可见有多下贱(请原谅我的俗气),下面是证据截图。

attachments/6299921860.jpg
这个是原版结构,就moonage一个源码目录

attachments/9454236103.jpg
这个是汉化版的D罩杯MM做运动,多出了个geinimi(给你mi?)

我们来看下里面的内容
attachments/4407935687.jpg

这些就是后门广告代码,其中geinimi\c\k.smali就是创建.system目录,其用心歹毒啊!
引用通告地址: 点击获取引用地址
标签: Android
评论: 3 | 引用: 0 | 阅读: 3825
  • 1 
最好的巧克力品牌 [ 2011-02-25 17:08 网址 | 回复 | 编辑/删除 ]
seo52002011353761593-2011.2.25
ugg boots clearance [ 2010-12-01 14:54 网址 | 回复 | 编辑/删除 ]
忽忽 学习了
snait [ 2010-10-28 16:27 | 回复 | 编辑/删除 ]
你好,我需要您帮个忙,如果可能的话加我QQ,1258058
  • 1 
发表评论
昵 称(*): 密 码:
网 址: 邮 箱:
验证码(*): 验证码图片 选 项:
内 容(*):
  • 粗体
  • 斜体
  • 下划线
  • 插入图像
  • 超链接
  • 电子邮件
  • 插入引用
  • 表情符号