作者max32x (phoemax)
看板AntiVirus
标题[中毒] 安卓手机被强迫收取 web push 广告
时间Fri Feb 17 12:47:23 2023
1. 叙述问题：
家中有一部闲置已久的 Android 6 老手机, 华硕 ZenFone Go ZB450K,
但一个月前又开始使用.
不知为何, 这部手机被名为 Di06.biz 的网站植入恶意程式, 只要一连上
网路, 就立即收到 Web Push 的广告(周杰伦, etc).
这部手机的浏览器是 Google Chrome, 已从 Site Settings 禁止 Di06
这个网站传送 notification, 之後是没见到广告了. 但还是想将它彻底
清除, 网路搜寻後, 发现有人使用 Malwarebytes 把它扫掉, 唯没说
是何版本, 就去找了适用於 Android 6 的 Malwarebytes 3.7.5.8 的
APK 档. 安装好, 但未升级为 premium, 按照初次启动的各项指示做了,
包括给权限, 更新 database, 等等, 也勾选了设定项:"Use deep scanner
during full scan"(我用英文版), 接着开始 Full Scan.
但 Full Scan 结束後, 并未发现任何病毒!
後来又用一款 GridinSoft Trojan Scanner 去扫, 也没扫到.
网路就只搜寻到这两款 app 据称可扫到 Di06, 但都失败了. 那还有什麽适用於
安卓 6 的 app 可用来扫吗? 最好是免费的.
2. 系统资料：
3. 分析报告：
Hijackthis ：
SRENG ：
防毒软体报告：
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.137.176.216 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1676609245.A.FAB.html
1F：推 DINJIAPC: 重设整个系统很难吗 02/17 14:14
2F：→ DINJIAPC: 到底是谁和你讲用扫描的？ 02/17 14:16
3F：推 DINJIAPC: chrome 安卓清除暂存一次，然後再去空间管理哪里把chme 02/17 14:26
4F：→ DINJIAPC: 的所有资料全部清掉，重开机就正常了 02/17 14:26
5F：→ max32x: 这个早试过了 02/17 15:41
6F：→ max32x: 这手机还有不少资料没备份, 最好不要恢复出厂状态. 02/17 15:44
7F：→ max32x: 备份那些资料或整部手机也不是不可以, 不过, 若能扫到最好 02/17 15:46
8F：→ max32x: 真扫不到再说. 02/17 15:46
9F：推 DINJIAPC: 搞清楚，没有人要帮你杀毒 02/18 06:00
10F：推 golang: 你要不要考虑去 mobilesales 买一只 ... 02/18 07:35
11F：→ golang: 跟ZenFone Go同时代的 1500 就有 @@ 02/18 07:35
12F：推 newest: 连网把档案上传到免空吧，然後把手机彻底复原，免空下载档 02/18 16:39
13F：→ newest: 案到有装强力防毒的电脑，就会自动扫描了 02/18 16:40
14F：→ newest: 不要理某楼推文，一直被水桶的早就没信用 02/18 16:41
15F：→ skycat2216: 那估计不是恶意程式，只是利用浏览器的通知功能洗版 02/18 21:05
16F：→ skycat2216: 而已 02/18 21:05
17F：→ skycat2216: 这样讲好了，无动静安装就算在Android 6上也需要前置 02/18 21:15
18F：→ skycat2216: 的APK，而最近的Android 13则直接杀了这个可能性 02/18 21:15
19F：推 DINJIAPC: 看文的你没有发现三个人讲的是一样的事吗，有够呵内 02/19 08:31
20F：→ wang7752: 某人又在跳针 就是不知道怎麽解决才上来问 02/19 14:56
21F：→ wang7752: 你不爽解决就乖乖闭嘴 不要在那543 02/19 14:57
22F：→ max32x: 楼上n大给了我灵感. 我把手机的档案全复制到电脑, 然後用 02/19 16:42
23F：→ max32x: 电脑的防毒去扫, 就扫到了. 多谢各位. 02/19 16:43
24F：→ max32x: 手机接入电脑後, 我的 AVG 防毒看不到手机, 故须将手机档 02/19 17:12
25F：→ max32x: 案复制到电脑. 02/19 17:12
26F：→ skycat2216: 所以还真的有？ 02/21 03:01
27F：→ skycat2216: 档案还留着吗，我想要个样本 02/21 03:01