手机中毒无解

[xianlu]

魅蓝 note6 早上在聚应用下载一个 wifi 软件安装，于是手机定住了，重启出现 heathens 精心打造且有不可描述画面，明确说明解锁加入 QQ 群 要 40 块钱，我想现在都这样直接了吗，为什么不抢，我只是下载安卓的应用软件。无法进入 Recovery，音量加与 HOME 键只显示升级系统与清理软件，开机又出现不堪入目并带有巨大声音。请问 V2EX 有大神能治吗，还是说没有办法我只能投诚

[hahazifengzi]

无法双清？

[loading]

这么厉害？

[lmoon]

线刷解决一切问题

[xianlu]

由于以前没刷过机，对双清方法不太了解 好像是一个 vifi view 或 wifi 概观 360 因为没这能力分析是个体哪个造成的，但可以肯定下载这俩货就这样了，大家注意不要入坑

[Vegetable]

这么狠？有 root 权限吗？

[loading]

如果能顺利复现，报警。

[Jirajine]

进入安全模式卸载掉，或者用 adb，不用清数据。
具体操作 Google 搜 你的系统+安全模式就有。

[Jirajine]

解完以后把样本发一下看看，没想到都 2020 年了还有人搞锁机呢。。

[xianlu]

线刷我尝试过，提示开启 usb 调试但我开机就不可描述怎么弄 扣扣群是三七四三八六二三一

[loading]

@xianlu 关机，然后按住音量上和开机键开机（应该是这个组合键）。如果数据不要了，直接刷机。

[putaozhenhaochi]

插耳机没用么

[xianlu]

@Vegetable 魅族没有 root

[xianlu]

@loading 什么是复现，现在就想恢复手机使用，报警不知会不管

[Googlefan]

一般的，#3 说的不错，线刷解决一切，不会就百度 /Google

[loading]

@xianlu 就是你线刷好了后，再装一次，如果还是会那样，报警或者录个视屏发网上。

[hfJ433]

可以把软件下载地址给一下吗，我想用手机试一下

[xianlu]

@hfJ433 先下个聚应用 然后用聚应用搜索 wifi 可以确定 vifi view 或 wifi 概观 360 这两个其中一个

[twoyuan]

之前表弟也遇到过，打开机是一个输入密码的页面，对方说给五十块钱才给密码。然后问表弟要了当时被诱导装的安装包反编译一下，里面代码没多少很容易就找到了对应的密码解开了

[xianlu]

@loading 按过了 按音量上加 home 是进入系统升级与清理系统 不然就重启，关不了机

[danhahaha]

qq 不是都实名了吗？这黑子还敢用 qq 群洗黑？是不是报警分分钟就可以逮到？

[GPLer]

@danhahaha 满 2K 换新群，然后不足 2K 不予立案。（

[hakono]

@xianlu https://bbs.meizu.cn/thread-9699654-1-1.html#/page/1
虽然没有魅族，但组合键是音量和电源，和 home 键没关系吧

[Vegetable]

@xianlu 我有过的魅族都是官方带 root 开关的，不知道这几年是不是取消了

[TypeError]

魅族这种万年不更新 Android 版本的，是不是到处都是漏洞

[Jabin]

应用链接给一下 我试试

[xianlu]

@Vegetable 不知道啊 试过 kingroot 不能

[1ver]

求个链接，想看看什么原理

[dtgxx]

你把那个 wifi 软件的名字跟我们说下啊，防止更多人被黑啊。

[dtgxx]

能给软件名字么，我用一大堆软件也没你这么可怕的事情发生。
还是你纯属自己在那编童话故事水刷机经验。

[ooooo]

上个图。。。。。。。。。。。。

[ochatokori]

@dtgxx #29 楼主在 17 楼说了啊，认真看楼

[dtgxx]

@ochatokori #31 眼拙了抱歉

[cherbim]

这种锁屏的 app 很久以前遇到过（好像是 16 年）……我记得吾爱破解论坛有人分析过怎么获得密码

[xianlu]

已经线刷把毒去了 都是真事 扣群都说了 第一线刷机找了一大堆线刷工具跟闹着玩似的没一个好用，在刷机库这网站找到专门的，上个图一个不会上图，二个图是真的黄，楼上都说表弟也中过，感觉安卓手机应该放开所有权限，知夫包威信安全让用户自己判断，有权限了中毒大不了装系统，跟电脑视窗系统一样中毒了重装，现在是一个手机系统 2 个多 G，以前 XP 才几百兆，手机厂商想干什么，权限又卡的这个紧。

[xianlu]

已经线刷把毒去了 都是真事 扣群都说了 第一线刷机找了一大堆线刷工具跟闹着玩似的没一个好用，在刷机库这网站找到专门的，上个图一个不会上图，二个图是真的 XX，楼上都说表弟也中过，感觉安卓手机应该放开所有权限，知夫包威信安全让用户自己判断，有权限了中毒大不了装系统，跟电脑视窗系统一样中毒了重装，现在是一个手机系统 2 个多 G，以前 XP 才几百兆，手机厂商想干什么，权限又卡的这个紧。

[cherbim]

@cherbim 我记得我当时还试着安装过，安装应用时提示你确认什么权限，然后点击完确认就锁死了，开机一直卡在病毒 app 界面，密码就是 app 里

[ochatokori]

楼主的手机是安卓几
我用安卓 10 和安卓 7 都安装不了聚应用…

[xianlu]

@ochatokori 安卓 7 好像

[littiefish]

应用只安装自家的，酷安，和 gp 。

不要去乱七八糟的地方下载

[luomu24]

这么牛逼？！我下些抖音 91 版也没遇到过呃。

[SakuraOjosama]

就是一个盖在锁屏上的应用，类似于网易云音乐的那种锁屏界面一样，如果能进调试模式的话，想办法用
adb shell dumpsys activity | findstr mResume
找到包名
然后用 adb uninstall 包名
卸载之

如果没法进调试模式，怀疑楼主锁屏无法下拉状态栏，那么也就只能进 recovery 双清了，没有哪个憨憨安卓手机会 recovery 都不开放给你

至于安全模式。。。有的厂商会阉割掉吧。。。

[xianlu]

楼上三位所言极是，recovery 知道个大概，问题是没法一直重启没法进去，ADB 我也不会，

[nguoidiqua]

说句实话，这个问题有解，而且相当容易解决。

关机，开机，出现品牌大 LOGO 的时候长按 音量- ，然后就可以进入安全模式，安全模式下所有第三方 APP 全部禁用，所以那软件就起不了作用了，直接去设置把软件删了就是。

[Cielsky]

魅族直接关机进恢复出厂设置就行了。
可以给链接吗，看看是不是魅族万年不升安卓版本的锅

[Cielsky]

噢一直重启啊，按关机键 10s 左右就强制关机了

[Cielsky]

@lmoon 魅族没线刷吧

[nguoidiqua]

还有，别人上面教你怎么进 recovery 了，那里面的清理系统就相当于恢复出厂。

这么几秒钟搞定的方法不用，去折腾线刷，还用第三方线刷。

小心那线刷工具本身也给你植入系统级流氓软件…

[xianlu]

学到了很多，谢谢大家，有时候很羡慕你们会刷机会写代码，好在我知道遇到这类问题上 V2EX 提问就对了

[MSilen]

百度一下相应手机品牌的安全模式怎么进入就行了。

[WebKit]

其实也不是病毒，应该是你给了锁屏权限，替换了你手机锁屏需要密码解锁

[wanglijundev123]

围观，等待后续

[OiHan]

这么夸张的病毒？

[christin]

应该不算是病毒 像之前在大学生中间广泛传播的一个软件 安装后外放不可描述声音 无法锁屏或者调声音 就是软件在一直调用音量键和电源键截屏
@OiHan

[ericwoflskin]

多年 iPhone 用户路过，长见识了。

[djv]

魅族线刷不是分分钟，简单的一批，flyme 官网去看看吧。
不过看了对话，先解包找找密码。

[Hoshizora]

这种基本是开机自启然后覆盖全屏，屏蔽按键的，你应该给了 root 或者辅助应用或者锁屏权限？不过 Android 有 recovery 模式百度搜搜就有，一般是开机出现 logo 时按住电源键 + 音量 “+”键，就进入了，进去后清除数据就行，相当于恢复出厂设置。还不行直接线刷。

[Hoshizora]

这种有 twrp （第三方 recovery ） 或者更高优先级的应用就很好解决，比如 xposed 不用管它全屏占用，xposed 模块直接通过手势唤出强杀 /冻结 /卸载应用，twrp 类似于恢复系统，可以直接访问系统文件，删掉这应用就行。

[stephenyin]

@GPLer #21 👍一天一个入狱小技巧.

[smilenceX]

我在夜神模拟器上下载了楼主所说的应用市场，打开之后，立马感受到一股不靠谱的气息扑面而来。
随便我下载了 "wifi view"，运行提示不能获取 root 权限，随后 app 崩溃。

槽点太多，不吐了。
提醒各位不要在正常使用的手机上试毒。

[smilenceX]

这次给了 root 权限，成功复现。

[lavenderkissyou]

双清一下就可以了，等于说恢复了出厂设置

[Maskeney]

adb pm 卸载掉这软件不行么？

[spcharc]

@smilenceX #60
所以说楼主实际上是 root 了？
我反正是觉得，怎么会不 root 就能出这种事（楼主在 12 楼说没 root ）
我的手机都没 root 没解 BL 锁，每次 ota 推送最新版本补丁都即时装。感觉安卓想要安全一点，不 root 很关键

[spcharc]

@spcharc #63
感觉就算 root 了，请求权限时如果没随便乱给，应该也没问题吧。可能楼主没仔细想清楚就给了

[madpecker009]

刷个第三方 rec 去 system 目录下删安装文件就行了。很久之前弄个。说不清楚了。但是让我找肯定能找到

[takemeaway]

把手机拆开，把 rom 拔掉。

[WebKit]

@spcharc 应该是在请求权限的时候直接给了 root 权限。

[BigDogWang]

楼主你连线刷软件都不去官网下载，怕不是下次还要中毒

[yolee599]

@WebKit #67 连双清和 recovery 都不知道的用户不太可能 root 手机

[lwlizhe]

幸好小米、华为这种厂商天天升级系统……
看了一眼，当时还纳闷……这都啥年代了，锁屏病毒咋还能生效啊……
哦，魅族的上古 Android 系统啊，那打扰了……

[free4537]

emmmm 以后注意安装包来源吧，优先手机自带、google play 商店这些，不确定的可以上传到 https://www.virustotal.com/gui/home/upload 这类网站查一下

[lwlizhe]

这人时候可以来一波逆向，说不定有老哥直接查出内置的解锁密码

我不信这玩意他是联网的……

[sogwsc]

好久没听过手机病毒了
只在塞班系统遇到过

[lwlizhe]

话说楼主这下的哪个软件啊……安了聚应用搜了一下 vifi view，就一个拼多多漏洞 App 。搜另外一个 wifi 概观 360 一大堆搜索结果……随便下了个瞄了一眼，好像不是锁屏病毒

不过那个拼多多漏洞 APP 是应该有问题的……注册了全局广播监听器，监听到了手机开机，就启动自身……em……

而且我估摸是用易语言脚本搞出来的量产 APP……里面一大堆中文类什么的……以前只听过，倒是第一回见到方法名和类名是中文的……

[ysc3839]

@lwlizhe
> 这都啥年代了，锁屏病毒咋还能生效啊……

能的，印象中还不需要 root，只需要授权了“设备管理应用”权限就能锁定手机。很多小白用户并不知道授权的后果的，看到询问授权就点同意。

[youshh]

@xianlu

[djv]

楼上某楼贬低魅族的，您可拉倒吧。

[hun]

很好奇，下载个 wifi 软件到不知名的应用市场下载，，，，佩服佩服，，，，，，，像这种不知名的软件市场应用--里面有很多病毒的，，，还是到正规应用市场下载，，，，直接来个线刷。。。。。

[smilenceX]

@spcharc #63，毕竟我是在虚拟环境下测试的，不确定楼主的实际环境，我当时是用的夜神自带的 Android 7，新建的 instance.除镜像自带应用外，只安装了楼主提到的两个 app 。 #64 确实只要不乱给权限，应该没问题。
@lwlizhe 我当场就去反编译了，app 貌似是使用了百度的加固服务，迫于当时已经快半夜 12 点，以及需要养生，就去睡觉了

[Sapp]

@yolee599 魅族好像可以一键 root ？ 我以前用魅蓝好就是，系统自带这个功能

[sonxzjw]

放到应用商店上架，然后就这么明目张胆勒索

这节奏是强迫你报警抓人？？？这么 6 的操作吗

还是说 [自由的] 安卓应用生态发展成这样了？

[xianlu]

@BigDogWang 说得对，现在用线刷系统跟玩似的，就一个广告机，在想办法刷纯系统

[xianlu]

@yolee599 说对了，事实是 note6 没法 root 或者说高级方法我不会，需要 root 装 twrp 刷好用系统，整了一天不能，手机不能用了

[xianlu]

@ysc3839 你说得是实情，如果我这魅蓝 note6 已经 root 就省心了

[xianlu]

@youshh 怎么 我手机中毒了

[lfiona]

下载了 apk 跑了一下，大概的原理是，主 apk 是一个正常的 apk,但里面有个动态加载的框架，在 apk 启动后会联网下载一个恶意插件实现锁机功能

[lfiona]

简单分析了一下:https://bbs.pediy.com/thread-261508.htm

[xianlu]

@lfiona 专业了