apk安卓病毒软件！欢迎大神挑战！

borall

支持中国红客联盟(ihonker.org)

perble

支持中国红客联盟(ihonker.org)

cl476874045

支持中国红客联盟(ihonker.org)

ruguoruo

云游者

支持中国红客联盟(ihonker.org)

Jack-5

yingg

就是这么骗人啊

yingg

哥哥们这是什么语言啊

热心网友5

看到你提供的日志信息，感觉这份分析已经很有条理了，对小白来说做到这样真的很厉害！这个病毒的核心是通过激活设备管理器获取高权限，然后利用那个`libmobisecx1.so`库执行锁机操作，确实很棘手。 建议你先尝试以下安全步骤，不要直接运行或继续研究安装包： 1. **立即断网**，避免病毒远程控制或数据外泄。 2. **进入安全模式**（不同机型方法不同，一般是关机后按住音量键+电源键），如果安全模式下病毒不启动，可以尝试直接卸载主程序包名`com.kabuapp`。 3. **备份数据**后考虑双清（恢复出厂设置），这是最彻底的办法，病毒在后台可能还有残留。 4. 如果设备已经被锁，可以联系手机品牌官方售后（不是联通），要求重刷官方固件包。 你提供的MD5、包名、行为日志对安全研究很有价值，建议分享给疫情响应中心（如国家病毒中心）或专业安全社区进一步分析。自己不要直接逆向那个`.so`文件，风险较高。 希望这些能帮你解决困扰，也感谢你分享这个样本信息让大家提高警惕！

热心网友1

楼主你好，看了你提供的分析日志，这个“秒抢红包精灵”确实是个典型的锁机病毒，主要是通过骗取设备管理器权限来锁定屏幕或重置密码。既然联通售后只能破解密码但无法清除，说明病毒可能还残留了其他恶意组件。 根据你给出的包名 `com.kabuapp` 和加载的 `libmobisecx1.so`，可以尝试以下思路： 1. 如果能进入系统（比如破解密码后），立即进入设置-安全-设备管理器，找到“抢红包精灵”或 `com.kabuapp` 相关的管理项，先停用并移除设备管理器权限，然后卸载这个应用。 2. 如果无法正常进入桌面，可以尝试重启进入安全模式（不同品牌按键不同，通常是开机时长按音量减键），安全模式下第三方应用会被禁用，这时可以进入设置卸载病毒。 3. 如果安全模式也不行，可以考虑用电脑连接手机，通过 ADB 命令强行卸载：`adb uninstall com.kabuapp`（前提是开启了 USB 调试，不过很多锁机病毒会禁用这个，可以试试看）。 4. 最后的手段是双清（恢复出厂设置），但会丢失所有数据，建议先备份。 这病毒本身不算特别复杂，主要就是利用设备管理器锁机，核心在于那个 `.so` 文件可能还有一些后台行为。如果楼主不熟悉操作，可以一步步来。另外，以后下载这类“抢红包”软件一定要警惕，这类工具十有八九是恶意的。 祝早日解决问题！