我的手机也中了那个病毒！！！
本帖最后由
于 日 00:23 编辑
名称是 高级设置
时间2013年7月
手机不知道怎么重启就多了这个软件，由于功能很实用，并没有觉得是病毒
于是，它便通过系统自带的可以直接安装软件的市场直接安装软件，那是还没有出现被删除的情况，我只要把网络打开，它就会不停的下载，诸如 欧朋浏览器，西柚，百度手机助手 之类的，并且放在/sdcard/download/目录下，它总是抢很多网速下载，手机网速1M用uc才一百多，就这样，持续了一个星期。。。
后来无意中发现sd卡同目录不能出现同名的文件(夹)，于是我把download目录删了，新建了一个0字节的文件，从此，经常出现 高级设置，市场意外停止的报告，在解锁，打开网络都会发生这种情况，而且还把它自己安装在系统文件内，删都删不掉。
到9月，我发现了有 权限掌门人 这个软件，它可以直接删除应用的所需权限，从而达到去广告的目的，但只用在某些有广告的游戏上，但多数删了会打不开，所以继续纠结。。。。
到了12月，用的 乐安全 更新病毒库后，扫描应用提示 高级设置 有病毒，介绍是会自动下载推广软件，我就开始注意了，我没办法，把手机root后直接删了，在还原root，我备份了一份安装包，我把它联网权限删了，就开始一直报错，但直接打开没问题，主要是后台会，好像病毒知道被我发现一样，自动删除/data/app/里自己的安装包，导致安装后一会儿就自我删除了，我就把联网权限，读取短信，联系人，手机号，设备信息，直接下载文件而不显示通知，开机自启，读写sd卡权限全部删了，这下，它安静了，不会自己卸载了，但是还是爱弹意外停止的窗口，我就直接把软件反编译了，发现会向以下网址发送数据
以下网址为病毒所链接的网址：
http://101.64.176.136:8085/jarjs
http://115.238.238.136:8085/jarjs
net.omigo.android.server
com..android.system.reads.run
android.intent.action.PACKAGE_ADDED
android.intent.action.USER_PRESENT
android.intent.action.VIEW
需要读写文件
/sdcard/Download/
/data/app/
/system/etc/ctag.ini
相对原版多了以下权限，看图。
原版19K，病毒版28k
上UC，有快感！
该帖共收到 22 条回复！
发表于 日 14:10
来自不明物体
(211.74 KB, 下载次数: 10)
日 14:10 上传
上UC，有快感！
发表于 日 14:15
来自 R819T
我居然把136打成139
本帖最后由
于 日 00:24 编辑
<font color="# 发表于 日 14:10
日 14:15 上传
点击文件名下载附件
18.3 KB, 下载次数: 45
日 14:15 上传
点击文件名下载附件
28.28 KB, 下载次数: 91
上UC，有快感！
发表于 日 14:17
来自 R819T
本帖最后由
于 日 21:14 编辑
上UC，有快感！
发表于 日 14:50
上UC，有快感！
发表于 日 14:53
上UC，有快感！
发表于 日 14:53
我们技术同学专门制作了一个程序，用来快速定位问题原因。还需要麻烦楼主下载安装此程序，并启动它切换到后台即可，程序很小，只有70K，不会占用内存的，请放心使用。非常感谢你的协助与配合！下载地址：
——添加微信号ucwebkf，问题即可得到极速解答！
上UC，有快感！
发表于 日 16:54
内容-_-||病毒厉害啊！
上UC，有快感！
发表于 日 17:34
内容厉害！！！！
上UC，有快感！
发表于 日 17:42
楼主能够反编译！厉害！
上UC，有快感！
发表于 日 17:51
来自 T9910
俺的download文件夹今天无缘无故有了个不知名的安装包，看来是染毒了，，，，，
上UC，有快感！
发表于 日 17:52
上UC，有快感！
发表于 日 18:17
上UC，有快感！
发表于 日 18:33
楼主好厉害，还好我没中毒
上UC，有快感！
发表于 日 19:33
来自神X版UC
有下载安装过的吗？
上UC，有快感！勿点“聚会照片”短信！木马病毒会潜入手机-中新网
勿点“聚会照片”短信！木马病毒会潜入手机
日 15:14　来源：北京晚报 　
　　“聚会照片”短信 千万别点开
　　点击进入后 木马病毒就会默默潜入手机 取得系统管理权限
　　(记者赵莹莹)“×××，新春快乐，我们的照片在这里t.cn/……”这两日，如果你的手机上收到这样一条朋友短信，那请注意千万别点开，里面有病毒。记者了解到，一种以聚会照片为隐藏的手机病毒这两天正在悄然传播。
　　“×××，新春快乐，我们的照片在这里t.cncn/……”大年初七一大早，市民严先生在手机上收到一条来自单位同事的短信，告诉他新建立了一个照片。因为是从熟人手机号发来的短信，严先生并未疑心，按照提示点击了链接。结果，不一会儿之后，在他手机通讯录内的很多朋友也陆续收到了由他手机号码发送的相同短信，“可我并没有给大家发短信，这时我才反应过来之前那条短信有病毒。”因为害怕认识的人上当，严先生只能给通讯录上的所有号码都发了一遍短信，提示大伙儿千万别相信。
　　严先生遇到的情况并不是个案。昨日，仅在一个微信群中，记者询问后就发现，春节小长假结束后这两天，已有6位手机用户收到了类似的短信，因为发信人均是认识的同事或好友，内容也都是以聚会为名的照片链接，伪装度很高，手机用户常常会毫无防备地进入，结果就是下一轮的短信传播。
　　记者从信息专家处了解到，伪装在聚会照片下的手机病毒已不是第一次出现。这样一条来自熟人的聚会照片短信，其实是一种主要针对安卓系统的手机病毒，短信内网址链接指向的名为“相片”的apk文件，初步判断应为病毒木马程序。该网站链接实际是打不开的，但当用户点击进入后，木马病毒就会默默潜入手机，并侵入用户的通讯录，向通讯录中的好友发送相同短信，不断地扩张。而且，伪装成设备管理器的木马病毒，一旦激活，既无法卸载，也无法在手机中找到，从而在后台一直运行，取得手机系统的管理权限，获取手机上所有软件中保存下来的数据，并且可以截获手机短信和控制手机发送短信。
　　信息专家提醒用户，尽量不要打开来历不明的网址链接。如果一旦不慎点击安装了恶意木马程序，一种是安装杀毒软件查杀病毒，一种是将手机重新刷机，恢复到出厂设置的状态。另外，谨慎起见，建议修改已经在手机上注册的账号密码，特别是有现金支付的账号。
【编辑:王忠会】
>社会新闻精选：
　| 　|　　|　　|　　|　　|　　|　
本网站所刊载信息，不代表中新社和中新网观点。 刊用本网站稿件，务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像，违者将依法追究法律责任。
[] [] [京公网安备:-1] [] 总机：86-10-
Copyright &
. All Rights Reserved手机中了木马病毒怎么办?顽固木马杀不掉的解决方法
作者：佚名
字体：[ ] 来源：互联网 时间：04-21 11:11:21
对于手机的顽固木马，大家都并不陌生，这种手机病毒，就类似于电脑中的顽固病毒，无论你如何查杀或者删除，重启后，这些病毒都会依然出现，导致手机出现各种异常，影响我们的正常使用。那么手机中了木马病毒怎么办?下面就为大家介绍顽固木马杀不掉的解决方法，来看看吧
很多人现在给手机里面安装上了手机杀毒软件，但是狡猾的黑客们并不是那么容易对付的，制作出了更为难缠的顽固木马隐藏在手机中，很多人对于这种病毒都非常苦恼，不知道应该如何彻底的将这种病毒清理掉，我前几天也中过这样的病毒，刚找到了解决的办法
【获取ROOT权限】
1、对付顽固木马，先给手机获取ROOT权限是没错的，因为很多顽固木马就是依靠隐藏在手机系统软件中，让没有权限删除的用户无可奈何，为此现在很多手机都带有内置ROOT功能，所以在获取手机ROOT权限之前，先打开手机&&设置&&安全&&看是否有ROOT权限开启功能。
2、如果你的手机没有内置的ROOT权限功能，那就只能通过软件强制获取了，下载【KINGROOT】这个工具。
软件名称：一键root(kingroot)安卓手机root权限的软件 v4.9.6 免费中文版软件大小：10.8MB更新时间：
3、下载安装这个工具后，然后把手机打开USB调试后连接到电脑上，打开KINGROOT，对你的手机开始一键ROOT操作就可以了。
【手机杀毒操作步骤】
1、手机获取好ROOT权限后，下一步就是对手机病毒的清理了，我常用的杀毒软件是腾讯手机管家，打开后在防护监控功能界面找到【病毒查杀】。
软件名称：腾讯手机管家精简版 for android v5.1.0.2747mini 安卓版软件大小：2.76MB更新时间：
2、看到这一步后，不要急匆匆的去想要杀毒，点击右上角的这个齿轮标志，可以打开一个设置里面，在里面有一个【顽固木马专杀】功能点击加载。
3、加载好之后，下一步自然就是给你的手机杀毒了，先点击病毒扫描，等扫描完成之后，再点病毒查杀，把手机里面的病毒清除杀掉就可以了。
ROOT后杀毒，可能会导致手机失去保修，所以用的时候要谨慎小心
以上就是手机中了木马病毒杀不掉的解决方法，希望能对大家有所帮助！
大家感兴趣的内容
12345678910
最近更新的内容请问怎么才能知道自己手机有没有中木马病毒？（华为mate7）? - 知乎6被浏览22878分享邀请回答2添加评论分享收藏感谢收起0添加评论分享收藏感谢收起}