Android 台灣中文網
標題: 如何免疫「DroidDream」惡意程式 [打印本頁]
作者: (oAo) 時間: 2011-7-1 23:48
標題: 如何免疫「DroidDream」惡意程式
最近Google從Market下架了21個被稱為「DroidDream」惡意程式的應用程式，其會竊取IMEI、IMSI、產品ID、型號等資料上傳到美國一個伺服器，其名單如下：
Falling Down
Super Guitar Solo
Super History Eraser
Photo Editor
Super Ringtone Maker
Super Sex Positions
Hot Sexy Videos
Chess
下坠滚球_Falldown
Hilton Sex Sound
Screaming Sexy Japanese Girls
Falling Ball Dodge
Scientific Calculator
Dice Roller
躲避弹球
Advanced Currency Converter
App Uninstaller
几何战机_PewPew
Funny Paint
Spider Man
蜘蛛侠
「DroidDream」惡意程式所使用的漏洞在Android 2.3已經被補了起來，而2.3之前有root權限的手機可以靠以下簡單的方法防堵「DroidDream」。
進入adb shell執行以下四道指令(#為說明)：
# 取得root權限
su
# 將system分割區重新掛載為可讀寫(以下指令為Desire HD的指令，其他機種請詢問Google)
mount -o remount,rw -t yaffs2 /dev/block/mtdblock3 /system
# 在/system/bin目錄下建立一個空檔名為profile
touch /system/bin/profile
# 修改profile檔的權限為644
chmod 644 /system/bin/profile
▼ 以下為Desire HD機器達人特調ROM的執行過程畫面
