今天看一个病毒样本时遇到了这个Action,位于一个Activity节点下
通过真机测试与导师指导发现,这个Action的作用就相当于把其所在的应用加入到了“系统卸载程序”列表,当你卸载系统中的任一应用时,将出现卸载程序选择提示框,其中就能看到加入了这个Action的应用
如果你选择此应用作为卸载程序,将启动Action所在的Activity往下运行
这种思路可被木马进一步利用
如通过这个Action将木马设置为卸载程序,只有按木马指示完成操作后,它才会帮你卸载你想卸载的应用等
正好今天遇到的木马就是这种思路。。。
嘻嘻
第一篇博客,正好记录下来(*^__^*)