" /> - 秒客网" />

有关

时间:2024-08-01 12:36:50

今天看一个病毒样本时遇到了这个Action,位于一个Activity节点下

通过真机测试与导师指导发现,这个Action的作用就相当于把其所在的应用加入到了“系统卸载程序”列表,当你卸载系统中的任一应用时,将出现卸载程序选择提示框,其中就能看到加入了这个Action的应用

如果你选择此应用作为卸载程序,将启动Action所在的Activity往下运行

这种思路可被木马进一步利用

如通过这个Action将木马设置为卸载程序,只有按木马指示完成操作后,它才会帮你卸载你想卸载的应用等

正好今天遇到的木马就是这种思路。。。

嘻嘻

第一篇博客,正好记录下来(*^__^*)

相关文章