作者max32x (phoemax)
看板AntiVirus
標題[中毒] 安卓手機被強迫收取 web push 廣告
時間Fri Feb 17 12:47:23 2023
1. 敘述問題：
家中有一部閒置已久的 Android 6 老手機, 華碩 ZenFone Go ZB450K,
但一個月前又開始使用.
不知為何, 這部手機被名為 Di06.biz 的網站植入惡意程式, 只要一連上
網路, 就立即收到 Web Push 的廣告(周杰倫, etc).
這部手機的瀏覽器是 Google Chrome, 已從 Site Settings 禁止 Di06
這個網站傳送 notification, 之後是沒見到廣告了. 但還是想將它徹底
清除, 網路搜尋後, 發現有人使用 Malwarebytes 把它掃掉, 唯沒說
是何版本, 就去找了適用於 Android 6 的 Malwarebytes 3.7.5.8 的
APK 檔. 安裝好, 但未升級為 premium, 按照初次啟動的各項指示做了,
包括給權限, 更新 database, 等等, 也勾選了設定項:"Use deep scanner
during full scan"(我用英文版), 接著開始 Full Scan.
但 Full Scan 結束後, 並未發現任何病毒!
後來又用一款 GridinSoft Trojan Scanner 去掃, 也沒掃到.
網路就只搜尋到這兩款 app 據稱可掃到 Di06, 但都失敗了. 那還有什麼適用於
安卓 6 的 app 可用來掃嗎? 最好是免費的.
2. 系統資料：
3. 分析報告：
Hijackthis ：
SRENG ：
防毒軟體報告：
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.137.176.216 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1676609245.A.FAB.html
1F：推 DINJIAPC: 重設整個系統很難嗎 02/17 14:14
2F：→ DINJIAPC: 到底是誰和你講用掃描的？ 02/17 14:16
3F：推 DINJIAPC: chrome 安卓清除暫存一次，然後再去空間管理哪裡把chme 02/17 14:26
4F：→ DINJIAPC: 的所有資料全部清掉，重開機就正常了 02/17 14:26
5F：→ max32x: 這個早試過了 02/17 15:41
6F：→ max32x: 這手機還有不少資料沒備份, 最好不要恢復出廠狀態. 02/17 15:44
7F：→ max32x: 備份那些資料或整部手機也不是不可以, 不過, 若能掃到最好 02/17 15:46
8F：→ max32x: 真掃不到再說. 02/17 15:46
9F：推 DINJIAPC: 搞清楚，沒有人要幫你殺毒 02/18 06:00
10F：推 golang: 你要不要考慮去 mobilesales 買一隻 ... 02/18 07:35
11F：→ golang: 跟ZenFone Go同時代的 1500 就有 @@ 02/18 07:35
12F：推 newest: 連網把檔案上傳到免空吧，然後把手機徹底復原，免空下載檔 02/18 16:39
13F：→ newest: 案到有裝強力防毒的電腦，就會自動掃描了 02/18 16:40
14F：→ newest: 不要理某樓推文，一直被水桶的早就沒信用 02/18 16:41
15F：→ skycat2216: 那估計不是惡意程式，只是利用瀏覽器的通知功能洗版 02/18 21:05
16F：→ skycat2216: 而已 02/18 21:05
17F：→ skycat2216: 這樣講好了，無動靜安裝就算在Android 6上也需要前置 02/18 21:15
18F：→ skycat2216: 的APK，而最近的Android 13則直接殺了這個可能性 02/18 21:15
19F：推 DINJIAPC: 看文的你沒有發現三個人講的是一樣的事嗎，有夠呵內 02/19 08:31
20F：→ wang7752: 某人又在跳針 就是不知道怎麼解決才上來問 02/19 14:56
21F：→ wang7752: 你不爽解決就乖乖閉嘴 不要在那543 02/19 14:57
22F：→ max32x: 樓上n大給了我靈感. 我把手機的檔案全複製到電腦, 然後用 02/19 16:42
23F：→ max32x: 電腦的防毒去掃, 就掃到了. 多謝各位. 02/19 16:43
24F：→ max32x: 手機接入電腦後, 我的 AVG 防毒看不到手機, 故須將手機檔 02/19 17:12
25F：→ max32x: 案複製到電腦. 02/19 17:12
26F：→ skycat2216: 所以還真的有？ 02/21 03:01
27F：→ skycat2216: 檔案還留著嗎，我想要個樣本 02/21 03:01