今日论坛第 1 个签到，每日签到可得财富值+2，连续5天签到后再连续签到则每日可得财富值
+4，记得每天都来签到哦~
上一主题：
下一主题：
查看: 1558 | 回复: 8
求助要命啊！！打电话跑流量。
交易信用 0
积分/帖子：95
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
亚太水戴妃+
状态： 离线
求助要命啊！！打电话跑流量。
一打电话，安全管家就提示联网了，流量再跑，手机也ROOT了，该删的都删差不了，后台也没有开联网的程序，那位大哥大姐知道怎么回事啊？先谢过了。
还有我把系统自带的安卓市场删了，可是在点菜单键后，屏幕右上角还有安卓市场的图标，怎么都删不了.
点击显示“你的手机上没有安装应用程序”怎么才能把这图标删除，安卓市场跑流量厉害，图标看着就烦，怎么才能删除啊？
我的系统2.3.6
财富值 544
交易信用 0
积分/帖子：568
连续签到天数：1
全部签到天数：1
注册时间：
手机型号：
状态： 离线
话说，打电话会自动断网的。。。
财富值 541
交易信用 0
积分/帖子：540
连续签到天数：1
全部签到天数：77
注册时间：
手机型号：
状态： 离线
楼上正解。。。
交易信用 0
积分/帖子：95
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
亚太水戴妃+
状态： 离线
客我的事自动联网，跑了一点点流量，查了是systemprovider联网，谁知道是手机哪里设置不对呀？
财富值 924
交易信用 0
积分/帖子：896
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
弱弱地说说打电话GPRS是断开的- -！
交易信用 0
积分/帖子：95
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
亚太水戴妃+
状态： 离线
打电话跑流量问题已解决，卸载systemprovider即可。
安卓市场图标还是删不了。
财富值 848
交易信用 0
积分/帖子：761
连续签到天数：1
全部签到天数：46
注册时间：
手机型号：
撸妹920&defy
状态： 离线
无语了，2楼正解
http://www.***/data/attachment/forum/shaoimg/44/myphonesbbs_836744.jpg?45352
交易信用 0
积分/帖子：95
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
亚太水戴妃+
状态： 离线
我的系统精简过的，被我整得乱七八糟，系统删的一沓弧度。
现在弄好了，也是打电话断网。
UID 8743572
财富值 203
交易信用 0
积分/帖子：212
连续签到天数：1
全部签到天数：3
注册时间：
手机型号：
来自：湖北
状态： 离线
平时关闭APN吧。不要再纠结了，不行查查运营商的记录
微信扫一扫关注dospy百度知道搜索_dcmprovider是什么 上传我的文档
 下载
 收藏
该文档贡献者很忙，什么也没留下。
 下载此文档
正在努力加载中...
综合网管平台自动例检子系统的设计与实现
下载积分：2498
内容提示：综合网管平台自动例检子系统的设计与实现
文档格式：PDF|
浏览次数：0|
上传日期： 11:59:09|
文档星级：
该用户还上传了这些文档
综合网管平台自动例检子系统的设计与实现
官方公共微信今天看啥 热点：
DwallAv手机间谍木马分析报告
近期我们团队截获了一款功能强大的专业间谍软件，它可以通过PC端远程控制中招用户的手机，控制指令高达二十多种，窃取用户手机通讯录，短信，照片及其它重要隐私数据。这个远控木马与去年知名的Android.Dendoroid木马家族手段非常相似，所以我们将其命名为Android.Dendoroid.B。
恶意样本运行流程：
一、主包&蓝牙服务&分析
1）、主包启动后首先申请root权限，并通过pm disable禁用安全软件。
影响的安全软件有：
cn.opda.a.phonoalbumshoushou & 百度手机卫士
com.anguanjia.safe &安全管家
com.tencent.qqpimsecure & 腾讯手机管家
com.lenovo.safecenter & 联想乐安全
com.qihoo360.mobilesafe & 360卫士
2）、将系统目录挂载成可读写，从assets目录下释放PhoneSystemProvider.obb文件，拷贝到system/app目录下并重命名为PhoneSystemProvider.apk
3）、监控PACKAGE_REMOVED广播，检测卸载的应用如果是&FindPhone&就重新释放安装assets目录下的PhoneSystemProvider.obb，否则就弹出伪造的清理垃圾界面。
4）、伪造清理垃圾界面，同时推广软件。
点击清理应用并无实际功能：
二、子包&FindPhone&分析
子包的主要功能是利用Droidwall的技术与安全软件对抗，并且与主包进行相互监控保护。子包运行后检测是否安装了指定的安全软件，如果是就将该安全软件加到Droidwall网络防火墙的黑名单中去。导致安全软件联网数据包被丢弃，对抗安全软件的云查杀、更新及各种联网操作。
Droidwall的实现原理就是linux的iptables规则，
1）、当FindPhone启动后，监控PACKAGE_ADDED广播，如果新安装的不是主包&蓝牙服务&，并且手机中也未安装，则从远程服务器下载安装主包&蓝牙服务&。
2）、获取手机中已安装的安全软件：
获取的安全软件与主包&蓝牙服务&相同：
cn.opda.a.phonoalbumshoushou & 百度手机卫士
com.anguanjia.safe & 安全管家
com.tencent.qqpimsecure & 腾讯手机管家
com.lenovo.safecenter & 联想乐安全
com.qihoo360.mobilesafe & 360卫士
3）、设置黑名单模式
4）、以黑名单模式构建DroidWall.sh，运行成功后即可禁用黑名单中安全软件的一切联网操作
5）、脚本示例如下：
6）、在真实环境中运行时的结果示例：
解释上图中的10045：每个应用安装后Android系统都会为该应用分配一个uid，10045是测试用机上分配给某安全软件的uid，可以看到将10045的3G和wifi的数据包全部拒绝(droidwall-reject)
在连接wifi的情况下，安全软件已无法自动更新。
7）、禁止指定应用弹出通知栏提示（此功能只在安卓4.2及后续版本中生效）
被禁止的应用有：
com.mgyun.shua.su & ROOT大师
com.dianxinos.superuesr（猜测作者写错了，应该为com.dianxinos.superuser） & 百度授权管理
com.system.buletooth & 主包&蓝牙服务&
三、解决方案
目前对于已中招的用户可以通过如下两种方式清除此木马：
360系统急救箱-安卓手机木马专杀
360卫士极客版
相关搜索：
相关阅读：
相关频道：
&&&&&&&&&&&&&&&&&&&&&&&&&&&&
杀毒防毒最近更新MOTO XT910官方ROM软件精简列表
保留，不可删除&ApplicationsProvider.apk 应用程序支持BlurContacts.apk 联系人BlurDialer.apk 拔号器BlurEmailEngine.apk 邮件短信服务&必须保留BlurGallery.apk 媒体库BlurHome2.apk 原生主桌面BlurPhone.apk 原生拨号器ChargeOnlyMode.apk 删除后不能电脑充电ContactsData.apk 通讯录数据ContactsProvider2_0.apk 通讯录数据存储服务Conversations.apk 短信DataCollection.apk 数据收集&DataCollectorProvider.apk 数据收集同步&DataCollectorService.apk 数据收集服务器&DatamanagerApp.apk 数据管理DataManagerService.apk 数据管理服务DateSwitch.apk 移动数据开关DefaultContainerService.apk 容器服务DeviceStatistics.apk 统计手机的使用数据DownloadProviderUi.apk 下载管理界面EncryptionSettings.apk 设置位置和安全设置数据加密fastdormancy.apk 貌似是休眠既快速关机GlobalUnplug.apk 电量统计&删除后电量使用情况只显示前项KpiLogger.apk kpi效率记录服务MediaProvider.apk 媒体存储&删不得Messaging.apk 信息MOTOrolaSettingsProvider.apk MOTO设置数据存储OverlaySettingsProvider.apk 多重设置服务PackageInstaller.apk apk打包服务PerformanceManager.apk 任务管理器PhoneAddons.apk 多方通话PhoneConfig.apk 拨号PhotoEditor.apk 照片编辑Settings.apk 系统设置Settingsprovider.apk 系统设置SystemUI.apk 状态栏TelephonyProvider.apk 电话终端管理ToggleWidgets.apk 切换小部件用于切换、蓝牙、连接及飞行模式Usb.apk usb连接&可删除：AccountAndSyncSettings.apk 同步与账户设定AdminFeedNotifier.apk 管理摘要通知器AdService.apk 广告服务ArcVideoEditorLite.apk 视频编辑器AtCmd.apk at指令程序AudioEffectSettings.apk 音效控制BatteryReport.apk 电池过热时启动禁用电话之外的程序Bluetooth.apk 蓝牙&删除无影响（未实际测试传输）BluetoothMot.apk 蓝牙拨号&blur-services.apk 　　　blur-services.apkblur_activesync.apkblur_yahoo.apkBlurContactsSync.apk一起删除&否则新建联系人blur_activesync.apk 　　　blur-services.apkblur_activesync.apkblur_yahoo.apkBlurContactsSync.apk一起删除&否则新建联系人blur_email.apk 邮箱blur_facebook.apk 脸谱blur_fixedemail.apk 社交blur_flickr.apk 社交blur_lastfm.apk 社交blur_inkedin.apk 社交blur_orkut.apk 社交blur_photobucket.apk 社交blur_picasa.apk 社交blur_skyrock.apk 社交blur_twittter.apk 社交blur_yahoo.apk 　　　blur-services.apkblur_activesync.apkblur_yahoo.apkBlurContactsSync.apk一起删除&否则新建联系人blur_youutube.apk 社交无用blurActions.apk BlurAlarmClock.apk 闹钟&有替代程序可删除BlurCalendar.apk 日历&有替代程序可删除BlurCalendarProvider.apk 日历同步&有替代程序BlurCamera.apk 相机&有替代程序 BLUR媒体选择器BlurContactsSync.apk 　　　blur-services.apkblur_activesync.apkblur_yahoo.apkBlurContactsSync.apk一起删除&否则新建联系人BlurEmail.apk 电子邮件Blurmusic.apk Blur音乐blurrulesupdater.apk Blur升级无用BlurSNMessagingEngine.apk sn信息引擎BlurTasks.apk BLUR日程BlurUpdater.apk BLUR更新器BookmarksWidget.apk 电话本小插件Browser.apk 网页浏览器burstmodeviewer.apkCalculator.apk 计算器CalendarSync.apk 日历同步cellbroadcast.apk 小区广播CertificateManager.apk 证书管理器CertificateProvider.apk 证书供应商CertInstaller.apk 证书安装服务ClockWidget.apk 部件日期和时间CMP_.......apk 音乐播放器contextbasicproxy.apkcontextdebbugviewer.apkcontextengine.apk 删除重启contextferencemanager.apkcontextmodemanager.apk 智能操作contextquickaction.apk 智能操作contextsmartprofile.apk 智能操作contextsystemproxy.apk 删除无影响CQAtest.apk 删除无影响DLNA.apk DLNA媒体DlnaSystemService.apk DLNA媒体服务DMService.apk 设备管理服务DockService.apk 车载模式服务DownloadProvider.apk 下载管理&DrmProvider.apk 数字版权无用EapSIMakaservice.apk 中移动与网络融合统一认证流程规范ExtDispService.apk 视频输出FileManager.apk 文件浏览器fileservices.apk 防火墙FlashPlayer.apk flashforestwallpaper.apk 壁纸Fota.apk 在线软件升级FriendFeed.apk 社交网络GenieWidget.apk 新闻天气插件Gmail.apk GmailGoogleXXXXXXXXXX.apk Google服务框架&所有开头可删HostDeviceAgent.apkHOSTportlauncher.apkHTMLViewer.apk html阅读器IndexingService.apk 索引服务InPocketService.apk 放入口袋加锁Latin.apk MOTO&英文输入法LAWMO.apk 这个真的不知道LiveWallpapers.apk 动态壁纸LiveWallpapersPicker.apk 动态壁纸选择LMIRescueSecurity.apk LMI救援安全LocationSensor.apk 位置传感器&MagicSmokeWallpapers.apk 魔幻烟雾壁纸Maps.apk 地图MarketUpdater.apk 市场升级massstorageunavailable.apk 海量存储不可用MasterClearErrorReport.apk 错误报告清除mcdownloadmanager.apkMediaSync.apk 媒体库同步MediaUploader.apk 媒体上传MessagesWidget.apk 信息桌面插件Mirrorservice.apk 镜像服务ModemCutback.apkMotHstcmd.apk &MOTOAtCmdPlugin.apk MOTO&at命令扩展&MotoAtCmdQcPlugin.apk 同上&MotoConnect.apk 删除无影响MotoLounge.apk 打开一个网页&MOTOPRINT.apk 打印Motorolaaccountsetup.apk MOTIO账户&MOTOsignatureapp.apk 删除后重启MOTOSmartHandWriting.apk MOTO手写输入法MSExchangeService.apk 垃圾邮件控制NetworkLocation.apk 网络位置NewsWidget.apk 新闻部件oma1motService.apkOMADownload.apk OMA下载OMAPPowermeter.apkOMAProvisioning.apk oma代理设置phoneportal.apk 门户&删除后重启PicoTts.apk 文字转语音Pinyin.apk MOTO&拼音输入法PolicyMgrProvider.apk 数字提供商策略管理PolicyMgrService.apk 数字提供商策略管理服务PortalApp.apk 门户&删除重启preferredstorage.apkPreloaded.apk 预装&Protips.apk 部件小机器人Quickoffice.apk OFFICE软件QuickSms.apk 快速短信RichTextCommon.apk 富剪贴板Setup.apk 账户SetupProvider.apk 账户数据存储SetupSettings.apk 安装设置SetupWizard.apk 安装向导SimManager.apk SIM卡管理器SmartCarDOCK.apk 车载底座Smartdock.apk 底座SocialMessaging.apk 社交信息新鲜事SocialShare.apk 新鲜事共享SoundRecorder.apk 录音StatusWidget.apk 社交状态桌面插件StickyNoteWidget.apk 部件便签Stk.apk stk管理器&StorageMonitorService.apk 存储检测设置Street.apk 谷歌街景StrokeIME.apk 摩托笔画SuggestionsProvider.apk 建议同步SuggestionsRuleCheckerCore.apk 建议规则核心SuggestionsServiceScheduler.apk 建议服务调度Switcher.apk MOTO输入Swype.apk Swype输入法systemprovider.apk 删除无影响Talk2.apk Google&语音Talksync.apk Google语音同步Term.apk 模拟终端TtsService.apk 删了吧UniversalInbox.apk 通用收件箱Upgrader.apk 升级管理Usbcamera.apk 删除后重启UserDictionaryProvider.apk 用户数据字典Vending.apk 电子市场Videoplayer.apk 视频播放器Virtualsensormanagerservice.apkVisualizationWallpapers.apk 动态音乐背景壁纸voicereadoutservice.apk 语音服务VoiceSearch.apk 语音服务VpnClient.apk vpn连接VpnServices.apk vpn服务WAPICertificateManager.apk 无线局域网证书管理WapPushSI.apk wap推送WeatherWidget.apk 天气WebtopSession.apk 扩展坞有关wislmeters.apk 不知道食神恶魔WorkContacts.apk 工作联系人WorldClockWidget.apk 部件时间时钟ZoomService.apk 辅助缩放模式
相关链接：