紧急警报 2017.7.18凌晨客户端推送的升级包可能是恶意程序

darkula · 发表于 2017-7-18 12:58

一直用uc浏览器看，装app多麻烦，还占空间

zxn · 发表于 2017-7-18 13:06

草，我下载了很多次，就是装不上。
这会上论坛看看怎么回事就告诉我是这样？日了狗啊。

人与自然 · 发表于 2017-7-18 13:07

这也有假的。多谢楼主提醒。

amway0411 · 发表于 2017-7-18 13:14

刚刚上来就有，着急看贴没更新。如果是木马的话，盗号太容易了

wildcat · 发表于 2017-7-18 13:20

草

wildcat · 发表于 2017-7-18 13:20

我装了啊

青春之歌 · 发表于 2017-7-18 13:28

我升级了，除了字体小点以外，没什么异常！

火车快快开 · 发表于 2017-7-18 13:33

这到底怎么回事？也不见官方发个话?

wczmj · 发表于 2017-7-18 14:15

火车快快开发表于 2017-7-18 13:33

登录/注册后可看大图

这到底怎么回事？也不见官方发个话?

论坛安卓客户端v1.2.3请升级到v1.2.4 http://www.shoudian.org/forum.php?mod=viewthread&tid=518610
鱼大已经发贴了

admin · 发表于 2017-7-18 14:16

这个包不是我打的，可能是系统自动生成，但是之前系统从没有过自动生成包的情况，所以为安全起见，大家请直接升级到最新的1.2.4版本，这个是我刚刚打包的。

wczmj · 发表于 2017-7-18 14:16

pdooxkg 发表于 2017-7-18 12:21

登录/注册后可看大图

我靠靠，怪不得avast报毒了，还以为是误报给忽略了

手机杀毒报警了吗？

wczmj · 发表于 2017-7-18 14:18

admin 发表于 2017-7-18 14:16

登录/注册后可看大图

这个包不是我打的，可能是系统自动生成，但是之前系统从没有过自动生成包的情况，所以为安全起见，大家请直 ...

鱼大给个1.24版本的下载地址或二维码吧

ming1103 · 发表于 2017-7-18 14:30

我也是1.2.3找不到1.2.4的鏈接

windbizz · 发表于 2017-7-18 14:45

應該是伺服器被入侵後, 被人上載了經纂改的"新"版本,
然後原裝客戶端查到有新版本便提醒更新了

wczmj · 发表于 2017-7-18 14:46

ming1103 发表于 2017-7-18 14:30
我也是1.2.3找不到1.2.4的鏈接

http://www.shoudian.org/plugin.php?id=appbyme_app:download

登录/注册后可看大图

wczmj · 发表于 2017-7-18 14:54

windbizz 发表于 2017-7-18 14:45
應該是伺服器被入侵後, 被人上載了經纂改的"新"版本,
然後原裝客戶端查到有新版本便提醒更新了 ...

我也觉得是，但这个新版本很诡异，下载之后找不到APK文件，用工具搜索也没有。

zsljm · 发表于 2017-7-18 15:05

水果没这种问题

zsljm · 发表于 2017-7-18 15:05

wt2579 发表于 2017-7-18 12:43
请教怎么卸载升级包？我早晨已经点了升级了！

建议重新装机吧

windbizz · 发表于 2017-7-18 15:10

本帖最后由 windbizz 于 2017-7-18 15:15 编辑

wczmj 发表于 2017-7-18 14:54
我也觉得是，但这个新版本很诡异，下载之后找不到APK文件，用工具搜索也没有。
...

這個不難, 用broadcast receivers查一下安裝狀態, 如安裝完成, 便刪除之

源碼大概如下:

if (action.equals(Intent.ACTION_PACKAGE_ADDED) || action.equals(Intent.ACTION_PACKAGE_CHANGED) || action.equals(Intent.ACTION_PACKAGE_INSTALL) || action.equals(Intent.ACTION_PACKAGE_REPLACED)) {
ApplicationInfo info = null;
try {
info = context.getPackageManager().getApplicationInfo(intent.getDataString().split(":")[1], PackageManager.GET_META_DATA);
} catch (Exception e) { e.printStackTrace();
}
try {
if (info != null) {
File file = ApplicationMain.INSTALL_APK_INFO.get(info.packageName);
if (file != null) {
file.delete();
ApplicationMain.INSTALL_APK_INFO.remove(info.packageName);
}
}
} catch (Exception ex) {
ex.printStackTrace();
}

wczmj · 发表于 2017-7-18 15:15

windbizz 发表于 2017-7-18 15:10
這個不難, 用broadcast receivers查一下安裝狀態, 如安裝完成, 便刪除之

源碼大概如下:

呃…… 难者不会，会者不难…… 能否烦请你下载一个这个异常推送包，然后发到virscan.org网站上检测一下吗?

		自动登录	找回密码
密码			注册成为会员，享受更多功能。

[其他DIY] 紧急警报 2017.7.18凌晨客户端推送的升级包可能是恶意程序

点评

点评

点评

点评

点评

点评

点评