紧急警报 2017.7.18凌晨客户端推送的升级包可能是恶意程序

darkula

一直用uc浏览器看，装app多麻烦，还占空间

zxn

草，我下载了很多次，就是装不上。
这会上论坛看看怎么回事就告诉我是这样？日了狗啊。

人与自然

这也有假的。多谢楼主提醒。

amway0411

刚刚上来就有，着急看贴没更新。如果是木马的话，盗号太容易了

wildcat

草

wildcat

我装了啊

青春之歌

我升级了，除了字体小点以外，没什么异常！

火车快快开

这到底怎么回事？也不见官方发个话?

wczmj

火车快快开 发表于 2017-7-18 13:33

                               
登录/注册后可看大图

这到底怎么回事？也不见官方发个话?

论坛安卓客户端v1.2.3请升级到v1.2.4 http://www.shoudian.org/forum.php?mod=viewthread&tid=518610
鱼大已经发贴了

admin

这个包不是我打的，可能是系统自动生成，但是之前系统从没有过自动生成包的情况，所以为安全起见，大家请直接升级到最新的1.2.4版本，这个是我刚刚打包的。

wczmj

pdooxkg 发表于 2017-7-18 12:21

                               
登录/注册后可看大图

我靠靠，怪不得avast报毒了，还以为是误报给忽略了

手机杀毒报警了吗？

wczmj

admin 发表于 2017-7-18 14:16

                               
登录/注册后可看大图

这个包不是我打的，可能是系统自动生成，但是之前系统从没有过自动生成包的情况，所以为安全起见，大家请直 ...

鱼大给个1.24版本的下载地址或二维码吧

ming1103

我也是1.2.3找不到1.2.4的鏈接

windbizz

應該是伺服器被入侵後, 被人上載了經纂改的"新"版本,
然後原裝客戶端查到有新版本便提醒更新了

wczmj

ming1103 发表于 2017-7-18 14:30
我也是1.2.3找不到1.2.4的鏈接

http://www.shoudian.org/plugin.php?id=appbyme_app:download

                               
登录/注册后可看大图

wczmj

windbizz 发表于 2017-7-18 14:45
應該是伺服器被入侵後, 被人上載了經纂改的"新"版本,
然後原裝客戶端查到有新版本便提醒更新了 ...

    我也觉得是，但这个新版本很诡异，下载之后找不到APK文件，用工具搜索也没有。

zsljm

水果没这种问题

zsljm

wt2579 发表于 2017-7-18 12:43
请教怎么卸载升级包？我早晨已经点了升级了！

建议重新装机吧

windbizz

wczmj 发表于 2017-7-18 14:54
我也觉得是，但这个新版本很诡异，下载之后找不到APK文件，用工具搜索也没有。
...

這個不難, 用broadcast receivers查一下安裝狀態, 如安裝完成, 便刪除之

源碼大概如下:

if (action.equals(Intent.ACTION_PACKAGE_ADDED) || action.equals(Intent.ACTION_PACKAGE_CHANGED) || action.equals(Intent.ACTION_PACKAGE_INSTALL) || action.equals(Intent.ACTION_PACKAGE_REPLACED)) {
ApplicationInfo info = null;
try {
info = context.getPackageManager().getApplicationInfo(intent.getDataString().split(":")[1], PackageManager.GET_META_DATA);
} catch (Exception e) {                e.printStackTrace();
}
try {
if (info != null) {
File file = ApplicationMain.INSTALL_APK_INFO.get(info.packageName);
if (file != null) {
file.delete();
ApplicationMain.INSTALL_APK_INFO.remove(info.packageName);
}
}
} catch (Exception ex) {
ex.printStackTrace();
}

wczmj

windbizz 发表于 2017-7-18 15:10
這個不難, 用broadcast receivers查一下安裝狀態, 如安裝完成, 便刪除之

源碼大概如下:

   呃…… 难者不会，会者不难…… 能否烦请你下载一个这个异常推送包，然后发到virscan.org网站上检测一下吗?