你的位置:首页 > 操作系统

[操作系统]有关action android:name=android.intent.action.DELETE /


今天看一个病毒样本时遇到了这个Action,位于一个Activity节点下

通过真机测试与导师指导发现,这个Action的作用就相当于把其所在的应用加入到了“系统卸载程序”列表,当你卸载系统中的任一应用时,将出现卸载程序选择提示框,其中就能看到加入了这个Action的应用

如果你选择此应用作为卸载程序,将启动Action所在的Activity往下运行

这种思路可被木马进一步利用

如通过这个Action将木马设置为卸载程序,只有按木马指示完成操作后,它才会帮你卸载你想卸载的应用等

正好今天遇到的木马就是这种思路。。。

嘻嘻

第一篇博客,正好记录下来(*^__^*)