[討論] 手機真的不會中毒嗎?

[SapiensChang (Sapiens~)]

(文長)
我這個標題下的不太好啦其實

應該說小弟想知道自己到底怎麼會中毒或是中木馬
自己究竟是那邊出錯了...
真的百思不得其解

用電腦用了20年了 除了剛接觸電腦時有中毒過幾次 後來從 window95跳至98後
幾乎就和病毒絕緣了

而又是讀電資的 也算是每天都碰電腦
不敢說自己多強 板上一堆神人
但在電腦上算是有個良好的使用習慣

智慧型手機出來後 不管是安卓或ios也是會root或jb
使用上一直滿小心的
簡單來說我應該不能算是手機與電腦白痴啦
當然也不是神人或是高階玩家就是了

像是安卓
我會用Xprivacy去控制各軟體所能取得的權限
未知的來源會懶得關 但是不小心載到不對的東西也是不會讓它輕易安裝的

而大陸程式不可避免 因為有一些小米產品
必然要用米家 yeelight 小米路由器
但是關於他們取得的權限我都有設定一下

大概在兩個月前吧 正在上家教時手機突然狂下載東西 當然不是從商店裡載的

第一步馬上直接關未知的來源(當然趕快把電子錢包信用卡資料全部停止)
可是過五分鐘後突然自動被打開繼續載了一堆莫名奇妙的軟體 而且一個牽著一個下載

發生這件事是突然的 就是正常手機的使用
就突然狂下載狂跳 然後幫你安裝好連問我都沒問
甚至只要刪掉一個軟體 還會逼迫你重開機

於是先上商店找了一堆防毒與殺木馬的跟它拼 當是愈用愈發現 這個木馬已經搶走我的系
統
還自動把SuperSU刪掉讓我無法給予殺木馬軟體root權限==


當然在這件事發生前 一個禮拜內確實感受到電力突然下降 稍微有一些些些些感受到變慢
但也找不到原因 就歸咎於元件與電池老化

感受到離發生這種狂下載的問題差不多一週
我在想是否是中了潛伏在後台隱藏一陣子才會大爆發的木馬

最後的解決辦法當然是雙清重刷
還好我有帶著筆電的習慣 就邊重刷邊繼續上課了

我是這樣想啦:
平常偶爾多多少少會手殘按到廣告或是騙人的“你的系統已受到嚴重感染”這種東西
可是我並不會讓它安裝 但是我也不會去下載資料夾刪掉它
因為下載資料夾應該數百個重要文件與檔案
要找很麻煩所以半年才清一次

於是這些apk檔包著木馬 沒有安裝就自己在默默的運作起來(？)

自己也用五六年安卓了 一直覺得使用習慣滿良好的
以前也是笑著說 安卓沒有在中毒中木馬的啦
結果突然中毒了 好像心裡有某塊建立的自信突然被打破了哈哈

雖然是自己解決問題了 可是重刷畢竟也要時間 尤其是一堆自訂的設定什麼的要搞一個晚
上

使用上是gp2 因為4.4.2的省電關係就沒有繼續更新了
當然不繼續更新到棒棒糖確實是有一定風險
但是我看也有很多人留在這個版本(？)


爬了一下這板 很多人的論調也是認為安卓不會中毒...
既然不會中毒 檢討自己那想必就是我的問題了...
所以真的很想知道 到底有什麼地方小弟會去碰到這些髒東西...


先感謝各位的回應了...


-----
Sent from JPTT on my LGE LG-D838.

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.136.106.79
※ 文章網址: https://www.ptt.cc/bbs/Android/M.1480583600.A.0FC.html
推 james732: 所謂的病毒就是惡意軟體，獲得root權限殺傷力會更強
→ james732: 在沒有root的手機上惡意軟體能做的事就有限了
嗯嗯也是 畢竟要root前就知道有這風險 只是自己是第一次遇到那麼囂張的惡意軟體xD
推 sysop5566: 怎麼不會? 我手機都開防火牆了
請教一下有比較可靠簡單的防火牆app嗎
推 solomn: 可能是有中可是無法察覺
對 就是這樣我才一直在思考 我到底是做了什麼xD
推 a0933: 謎網站？
對 我有上過謎網站 也有下載aavideo哈哈 可是謎app我會仔細設定權限 是這步也沒有用
嗎？ 而上謎網站時 是點開瀏覽就足夠能中毒了嗎？ 我一直以為安卓在瀏覽應該不會中
毒 是要下載什麼並啟動安裝(？)
→ SapiensChang: 這樣的意思是 我要把一台手機當作謎之專用機嗎...
推 yugif: 手機只要不要亂載中國的防毒軟體、電源管理軟體，一般中毒
→ yugif: 的機會不大…也不會像電腦一樣，真的去綁架/勒索你軟/硬體
QQ我就是沒裝奇怪防毒..
只裝了Xprivacy和綠色守護
所以才困惑了..什麼金山360獵豹任何手機助手一律不碰...
除非就是小米的軟體有問題了...因為中國軟體有碰的就這些
一直以為小米只會盜取個資而已(？)安插木馬搶走管理員權限這也太囂張了吧
只有在當下中毒發作時才想說 好吧都這樣了以毒攻毒養蠱試試看xD

這兩個月來我爬了板上多數的中毒文
都沒有像我這樣的...
所以我在想是不是真的只有我遇到
即使滿小心的 也是有機率碰得到 只是我就是好死不死衰的那一個
推 suifong: Android 調試有關嗎？ 還是平常就開著接電腦。
雖然沒有關(我現在去關好了 謝謝你)
可是我手機除了沒充電器時臨時要充電外就沒接過電腦了 因為平常直接都是雲端備份 雖
然很慢 可是習慣了
不過這樣說真的提醒我 以後插電腦充電也要格外小心了 感謝
※ 編輯: SapiensChang (111.248.157.51), 12/01/2016 18:31:18
推 tzback: 如果沒裝謎版apk 可能是小米AnalyticsCore.apk的後門
→ tzback: http://index.yipee.cc/79519/
乾～如果是這個 那我手機真的就一堆後門了 雖然我也有謎版app啦
※ 編輯: SapiensChang (111.248.157.51), 12/01/2016 19:16:58
推 jumbotest: 這問題跟「我會中樂透嗎?」很像
誒xDD也是啦... 但我只是想檢討我的使用方法看看可否更安全點 如果你有什麼方法可以
中
※ 編輯: SapiensChang (111.248.157.51), 12/01/2016 20:00:09
→ bitlife: 有些是OS甚至hw漏洞,不用你做什麼事. 像heartbleed和
→ bitlife: #1NgutOe6 這篇的高通晶片組漏洞
→ bitlife:             fw (更正)
→ bitlife: 但是只有你中這種別人都沒中的機率和中樂透可能也差不多
誒果然我還是盡量不要把主要信用卡放手機好了...
→ Behave: 不過話說回來，「整理很麻煩」跟「使用習慣好」不就是有
→ Behave: 點互斥的事嗎？XD
給個台階下啦朋友
別這樣直接點破啦xD我半年還是會固定清一次嘛
→ wind0083: 小米那個傳輸手機資訊不叫後門吧?這個也叫後門那從今天
→ wind0083: 開始應該停用google所有服務，因為他收集了一堆資料
→ wind0083: 搞不好是因為上面那篇新病毒Gooligan的關係，你的狀態
→ wind0083: 非常符合那個病毒的描述，我都裝360衛士，剛查一下我的
→ wind0083: GOOGLE帳號，沒事
360 感謝推薦 屁勒你當我會上當嗎哈哈
推 tzback: 網路新聞翻譯自TheHackNews 原文有提到小米事跡跟該apk刪
→ tzback: 掉會自動生回來 它沒經過你同意傳輸資料 駭客/情蒐公司也
→ tzback: 可以置入apk換成同名偷上傳 而使用者不會發現 以資安角度
→ tzback: 是後門沒錯啊 反正疑者不用用者不疑 當然排除嫌疑是最好
QQ無法不用 我小米東西太多了 不過倒是都安裝在同一部手機了
只能生一台拿來練蠱養毒機了 什麼漏洞後門都來吧～這邊什麼都沒有
推 atrix: noroot防火牆，
感謝推薦 我來看看~
→ bitlife: 如果你的卡額度很低,駭客可能也懶得理你,先降額度 (誤)
現在暫時只綁郵局visa 戶頭只有300元台幣xD
※ 編輯: SapiensChang (111.248.153.175), 12/02/2016 12:51:17
→ bitlife: 我買play商店軟體,都是用電腦,臨時掛上信用卡,買完撤掉
→ bitlife: 完全不在手機上輸入任何信用卡資訊.電腦則用Linux
推 ReynardFx: 要不然你以為手機為什麼要更新修補漏洞？ 你又root被
→ ReynardFx: 攻擊就是雪上加霜門戶洞開
推 storyofwind: 數百個重要檔案和文件不但放在容易遺失的手機
→ storyofwind: 還是放在清空資料就會被刪掉的下載資料夾
→ storyofwind: 這你跟我說習慣好？
→ POLAX: 你以為你跟病毒隔絕了 是因為惡意程式做的很好讓你沒感覺
推 liangh: 樓上+1
推 liangh: 很多工具都是有放後門的
推 liangh: 手機還是比較隱私的  能不刷就不刷