安卓的机器未 root 但中毒，开机自动拨打吸费电话，且自动开启内存清理

This topic created in 3633 days ago, the information mentioned may be changed or developed.

一个亲戚的手机

开机后假装内存清理，后台自动拨打吸费电话。已经删除所有安装的软件，停止大部分服务。

并恢复出厂设置。

重启，发现并没卵用。

请问这个该怎么办？

我是 Mac 笔记本，想直接给他重新安装系统。各位有高招吗？

###安卓下，没 root ，都能被搞成这样###

Supplement 1 · Jul 17, 2016

不好意思，之前没有补充以下信息：

Coolpad 8707 内核版本 3.4.67 ，安卓版本 4.4.2

root

开机

清理

拨打

22 replies • 2016-07-18 17:17:10 +08:00

liyvhg

Jul 17, 2016 via Android

很旧的 Android 版本了吧，看一下是不是装了 xx 拨号器 xx 电话本之类的。没 root 的时候 app 只能装在 user space ，考虑以毒攻毒

billlee

Jul 17, 2016

已经恢复出厂设置，那这是 rom 有问题了吧

TVBG

Jul 17, 2016

难道不知道有病毒自带 root 工具吗? 最简单解决地方法就是用官方刷机包刷机解决吧.

hahiru

Jul 17, 2016 via Android

最佳方式是重新刷机，恢复出厂没用，病毒利用漏洞自己获得了最高权限并且把自己安装成了系统程序，这种病毒多数在 4.4 之前的安卓传播。

herozzm

Jul 17, 2016 via Android

重新刷一个 ROM 就行了吧

sephinh

Jul 17, 2016 via Android

官网下个 rom 重刷，其他都是白费功夫

learnshare

Jul 17, 2016

有可能某些恶意软件已经获取了最高权限，恢复出厂设置也摆脱不掉了。

考虑刷系统吧。

theqis

Jul 17, 2016

手机型号。。。然后官网下载官网的 ROM 。你这个应该是 app 把自己装到 systen 目录下了，如果可以的话。你可以尝试下载 RE ，之后 Root ，最后进 system/app/ 删掉病毒软件，可以依据安装时间，包名等。

binjoo

Jul 17, 2016

rom 本身就有问题把。

Jul 17, 2016

@liyvhg 已经把这些什么拨号器都删了，结果无效

@billlee
@binjoo 我也怀疑是 Rom 有问题，但是这是厂商原装的啊，老年人也不懂刷机。

@TVBG 真不知道，自从用了苹果以后，就很少考虑安全方面的。今天碰到真是太惊讶！

@herozzm
@sephinh
@learnshare 对，现在就剩重刷 Rom 了

@theqis 那是还是直接刷 ROM 来的方便呢。

系统确实是 4.4.2

mc468ma

Jul 17, 2016 via Android

方便透露手机型号吗？建议刷第三方 rec 然后重新下载官方包

Jul 17, 2016

@mc468ma 当然方便啊！ Coolpad 8707 内核版本 3.4.67 ，安卓版本 4.4.2

billlee

Jul 17, 2016

@P9 有可能在销售渠道上被刷过，也有可能是病毒自己利用漏洞提权写进了 /system

jackmasa

Jul 17, 2016

@P9 https://zhuanlan.zhihu.com/p/19918440?refer=wooyun

Jul 17, 2016

@jackmasa 见了鬼了！哪不是装什么 ROm 都无效！！！

Jul 17, 2016

@billlee 14 楼的文章显示，酷派自带后门，静默安装程序和拨打电话。

waterboy

Jul 18, 2016 via Android

如果是定制机，特别是某派，考虑后门。
其他安卓，考虑 ROM 有问题

theqis

Jul 18, 2016

/system/app/CP_DMP.apk
/system/app/CP_DMP.odex
/system/app/GoogleGmsFramework.apk （话说酷派给自己的后门取这个名字实在太机智了）
/system/app/GoogleGmsFramework.odex
/system/lib/libgmsframework.so

看看有没有这些软件，然后，我建议，钛备份，冻结。 ota 也冻结了。

参考------http://www.zhixing123.cn/android/44815.html
http://bbs.coolpad.com/thread-4159576-1-1.html

meppy

Jul 18, 2016

安卓中不中毒跟是否 root 无关

Jul 18, 2016

@meppy 但是我以为未 Root 木马一般拿不到底层权。

Jul 18, 2016

@theqis 好的！感谢！

free4537

Jul 18, 2016

@P9 有打电话、发短信这些权限就够了吧