作者r10933 (1234567)
看板MobileComm
标题[问题] apk档下载完後没有安装是否有中毒疑虑?
时间Thu Apr 6 21:30:42 2023
各位大大好
前天用手机在Twitter看强国谜图的时候，因好奇点击而连到某个谜之Telegram帐号，
跟对方互动几句後，对方丢了一个apk档给我，要我跟她互动，
下载完後的当下觉得还是不要冒险好了，因此并没有安装，
而且也有试过要安装的话，系统会跳出下面截图之提醒。
https://i.imgur.com/cprTGRE.jpg
目前我担心的是，有下载完毕但是没有进行安装，是否会有中毒的疑虑呢?
现在很怕有资安外泄及网银被骇的情况，再请各位好心的大大解惑，谢谢。
另外手机到目前为止也都没有发现异常的现象。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.241.222.37 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1680787846.A.7C0.html
※ 编辑: r10933 (123.241.222.37 台湾), 04/06/2023 21:32:03
※ 编辑: r10933 (123.241.222.37 台湾), 04/06/2023 21:32:56
※ 编辑: r10933 (123.241.222.37 台湾), 04/06/2023 21:34:57
※ 编辑: r10933 (123.241.222.37 台湾), 04/06/2023 21:36:09
1F：推 speed7022: 应该是不会有 04/06 21:40
2F：推 diablo4: 应该没安装就OK了吧 04/06 21:40
3F：推 ZnOnZ: 没装没事啦 04/06 21:41
4F：→ LastAttack: 我猜没有。通常这样搞的目的是把诈骗目标拉到牠家的 04/06 21:43
5F：→ LastAttack: 聊天软体或直播软体 04/06 21:43
6F：推 mimebaby: 等於只是把砒霜买回家 没有拆开包装 不会中毒 04/06 21:45
7F：→ Tahuiyuan: 一般而言没装就没事，直接删了吧，免得手残按到 04/06 22:00
8F：推 Xperia: 没有 04/06 22:20
9F：推 jerry669102: 没装比较没事吧 04/06 22:20
10F：→ iMElLoN: 就跟电脑的一样啊，不执行基本不会出事。只是怕有漏洞让 04/06 22:33
11F：→ iMElLoN: 他能够透过某些方式被跑起来而已，所以安全性更新很重要 04/06 22:33
12F：推 thumbe31949: 理论上不会，也可以丢到下面网址看看有没有问题 04/06 22:41
14F：→ ohmylove347: 理论上不会，农药不误喝也不会出事一个道理，除非已 04/06 22:43
15F：→ ohmylove347: 经被强迫或精神错乱(已经中毒 04/06 22:43
16F：推 oblivionion: 已经被渗透了 除非重刷不然绝对不敢登入银行了 04/06 23:08
17F：推 silomin: 中毒这种事情很难讲 只能说大多数不会 04/06 23:22
18F：→ square4: apk采用zip格式，由dex、资源文件或java原生码打包，art 04/06 23:52
19F：→ square4: 透过dex2oat编译成可执行的oat，安装通知按确定才会触发 04/06 23:52
20F：推 bin12: 有人真的看过安卓系统中毒的吗？ 04/07 00:41
21F：→ bin12: 我从三星s2用下来，没看过。 04/07 00:41
22F：推 sanion: 我是觉得有点问题啦，如果丢apk档干嘛不传play商店连结给 04/07 01:43
23F：→ sanion: 你，telegram到Google Play下载就好了啊，可以把apk丢去 04/07 01:43
24F：→ sanion: virustotal看看有没有问题 04/07 01:43
25F：推 rei196: 目前的病毒运作模式下不会，未来不知道 04/07 02:11
回覆sanion大，我原本就有Telegram APP，是在Telegram跟对方聊天後，对方传了一个
可能是强国的情趣遥控apk档，要我安装後跟她玩。
另外再请教rei196大，您是指我的apk档案目前不会有事，但一阵子後这个apk档案有可能
自行安装之类的吗? 还是指目前的科技下，没安装不会有事，但在未来的科技就不好说呢?
※ 编辑: r10933 (123.241.222.37 台湾), 04/07/2023 07:24:28
26F：推 ltytw: windows有些漏洞可以不经使用者互动 只要网路跟电脑开启来 04/07 07:17
27F：→ ltytw: 挂着 04/07 07:17
28F：→ ltytw: 就能把程式经由漏洞投送进去并且可以自己RUN起来 04/07 07:18
29F：→ ltytw: 例如2000/XP时代的疾风/冲击波 我记得当时有用2000试过 04/07 07:19
30F：→ ltytw: 电脑开启来 网路接上去没多久 就可以在工作管理员看到 04/07 07:20
31F：→ ltytw: 病毒跑进来了 04/07 07:20
32F：→ ltytw: 现在的手机不晓得有没有这种免使用者互动就能执行程式的 04/07 07:20
33F：→ ltytw: 漏洞 04/07 07:20
34F：推 kenlin0105: 不要被小头控制阿 04/07 08:47
35F：推 jachan: 把炸弹带回家，通常不理他没事，但那天家里失火，或炸弹 04/07 08:54
36F：→ jachan: 有遥控系统，且被找到控制管道，就会出事了。 04/07 08:54
目前是已经把此apk档删除了，请问这样还会有疑虑吗?
※ 编辑: r10933 (123.241.222.37 台湾), 04/07/2023 09:14:09
37F：推 Esolia: 突然想到 04/07 09:26
38F：→ Esolia: 应该可以用电脑开模拟器安装apk 04/07 09:26
39F：→ Esolia: 如果真的是你小头想的那就赚了（小心诈骗就好） 04/07 09:26
40F：→ Esolia: 如果是病毒，反正用模拟器应该没差 04/07 09:26
41F：推 s51007john: 可以用手机以外的环境安装看看 但总之apk没有执行前基 04/07 09:27
42F：→ s51007john: 本上没事 04/07 09:27
43F：→ suanruei: 用电脑手机模拟器装 04/07 09:44
44F：→ peterisme17: 模拟器装有毒的apk没问题吗? 04/07 10:00
45F：推 keigowei: 习惯不改未来有事…怎麽都能遇到丢APK给你的 厉害欸 04/07 10:26
46F：→ Tahuiyuan: 话说哪有什麽车，是用APK档上车的？不都是MP4、AVI， 04/07 11:04
47F：→ Tahuiyuan: 旧一点的顶多WMV、FLV、RMVB，别抱有不切实际的幻想… 04/07 11:04
48F：推 mrme945: 模拟器里面不要有敏感资料就没差，所以用一个全新的模拟 04/07 12:16
49F：→ mrme945: 器来装就没事，发现有问题整个模拟器移除就好 04/07 12:16
50F：推 Tahuiyuan: 就怕有些资安天才在模拟器登自己的重要Google帐户，还 04/07 12:30
51F：→ Tahuiyuan: 开启密码同步，收验证码的简讯也透过Google同步，全部 04/07 12:30
52F：→ Tahuiyuan: 身家会被一口气偷光。 04/07 12:30
53F：推 nextbit: 安装他会叫你裸聊勒索, 04/07 18:16
54F：推 container: 手机安装回复原厂设定就好 04/09 19:53