就是刷机嘛，我刷过啊，难不成还能刷成不一样的机？大东：那可不，总有用户喜欢搞事情嘛，所以现在很多公司针对 android 系统都支持深度定制，资深玩家甚至能自己设计手机 ROM 呢。小白：下次我也试试。
大东：那你可得小心哦，别刷中毒了。小白：啊？怎么肥四？大东：2015年5月，有用户向360安全中心反馈，说自己的手机经常自动安装新的游戏应用。经360互联网安全中心分析排查发现，该用户的手机中了一个 ROM 级别的 Wland 木马。这个 Wland 有庞大的家族，版本众多。小白：自动安装应用，好恶俗啊。
大东：对，Wland 能够接收云端的上级指令，悄咪咪地在你手机里安装推广应用，主要都是游戏类、浏览器类、应用助手类的软件，还能自我升级。部分推广软件列表大东：你的手机要真的中了 Wland，它会疯狂地下载和安装推广应用，删一个来一个，根本停不下来，到时你就等着内存爆炸吧。小白：啊~怎么做到的？大东：Wland启动时会在手机里安插些奇奇怪怪的眼线，名字都是“[”、“[[”、“test”和“cp“之类的符号连接，当手机系统中有其它程序执行它们时，Wland 就会被启动。小白：启动之后呢?大东：接着第二步，Wland 先在手机里搜寻一番，找到自己的注册文件，如果没找着，就立马新建一个。通过对比云端时间和手机时间，Wland 能判断自己是不是需要更新了。如果此时 Wland 检测到自己需要更新，就会把手机木马团伙（/system/wlan目录）里的小喽啰 Wland 文件派到手机的运行总部（/system/bin/目录）去捣乱。相反，如果木马团伙落后了，就让总部派人来支援。小白：这是定时更新的节奏？简直就是手机里的定时炸弹啊。
大东：接下来 Wland 就要建立暗中沟通的小管子了。小时候玩过传话筒么？小白：呃…我是玩pad长大的~大东：好吧，暴露年纪了。这个管子的使用和传声筒一个原理，操控者在管子的一端下达指令，Wland 在另一端接到指令后，就依照指令在手机里胡作非为。Linux 管道通信小白：我的天，那刷机党该肿么办，有没有不中招的办法啊？大东：到目前为止，Wland 主要通过第三方 ROM 进行传播，受影响用户达10万以上。所以最好的办法是不要使用第三方的 ROM，如果实在要刷机，走正规渠道下载 ROM 会使中招的风险小很多。小白：刷个机都能出毛病，还好我爱不刷机……四、小白内心说小白：东哥你说这些木马的制作人还真是无孔不入，还有这样的深度整合进了 ROM 的木马，唉，真是可怜了那些刷机狂热爱好者啊。 大东：所以说刷机有风险，入门需谨慎啊。 小白：东哥听你这么一说我感觉我连小白都算不上，小白好歹还会刷个机，我是连刷机都不会，手机如果出问题了不出意外的话就是直接换新的了。 大东：直接换手机，有点过分了啊。小白：哇，东哥你这是逼我去刷机啊。大东：然后你就光荣地中毒了。 小白：东哥你不要这样，我刷机的安装包在官方下还不行么？实在不行的话我就带去给售后刷啊。大东：嗯，这才是正解嘛。
五、话说漫威大东：在漫威漫画里，有一个人物有着蓝色的皮肤、鬼魅的微笑，戏谑的哨音。小白：我知道。
勇…勇度。
大东：没错。
勇度总是给人一种亦正亦邪的感觉。他虽然没有超级力量，却拥有非凡的格斗和狩猎技巧，尤其是哨音一响，飞箭划空而出，就像一只邪魅的蓝精灵，降落世间。勇度小白：场面简直帅呆了。
大东：但是也有一些不安好心的“蓝”，让人烦躁和讨厌。就像这Wland，通过植入 ROM，通过刷机网站进行传播，然后联网下载shell脚本文件，把要执行的恶意行文写在脚本里，偷盗和破坏受害者信息，着实让人心恨。小白：“蓝”虽帅，可不要贪杯喔~
0 评论