Hirdetés

Új hozzászólás Aktív témák

  • poganytamas

    senior tag

    Na csak egy gyors vizsgálat után:
    /system/app/wland.apk - valószínű ez mindennek a gyökere
    /system/bin/wland - ez a normális wlan daemon
    /system/wlan/wland - ez egy fertőzött wlan daemon, az eredeti romban nincs is benne (utólag töltötte rá valami)
    /data/.wlan - én ezt kihajítanám, ha kell neki, majd létrehozza
    /data/local/tmp/init.rc - ez indítja a fertőzött wlan daemont
    /sdcard/Download mappában az összes .sh fájl, itt is van egy wland (ugyanaz mint a fertőzött),

    Tisztító zip később, egyelőre úgy néz ki ennyiből áll a fertőzés, és ami történhetett:
    wland.apk leszed egy fertőzött wlan daemont
    /data/local/tmp/init.rc indítja a fertőzött wlan daemont
    fertőzött wlan daemon kérdés nélkül pakol fel mindent

Új hozzászólás Aktív témák