奇怪的安卓劫持

This topic created in 3111 days ago, the information mentioned may be changed or developed.

发现自己手机被劫持了，跳转到 seqing 网站，跳转无规律性

我排查了三个方面：

1. 不是网络问题，我用手机流量和 wlan 都会被劫持，并且不同浏览器都会被劫持

2. 本机的 hosts 没问题

3. 以 root 权限查看后台没有可疑进程，只有一个 kingroot，想来应该不会

请问还有其他是我没想到的吗？

劫持

seqing

hosts

kingroot

40 replies • 2017-11-30 09:19:27 +08:00

lotmany

Nov 29, 2017

怎么不会 kingroot 不是老早就臭了.

xustrive

Nov 29, 2017

kingroot 安装后就不能卸载了..

le0rn0

Nov 29, 2017 via Android

@sunsulei 他用户量那么大，总不至于去劫持用户到 sq 站吧，随便干点什么都比这好

@xustrive 魅族手机别的没法 root，没办法……

tghgffdgd

Nov 29, 2017 via Android

@le0rn0 用户量大又怎么样，你不知道有些东西是可以分区域分时段设置开关的吗。

le0rn0

Nov 29, 2017 via Android

@tghgffdgd 我的意思是，用户量大，他可以随便干点正经事赚的钱比这种跳转垃圾站赚得多吧

xustrive

Nov 29, 2017

@le0rn0 从 M8 就开始用魅族. 从 MX3 弃坑从此一生黑.

tghgffdgd

Nov 29, 2017 via Android

@le0rn0 电信移动联通用户量更大不照样给你玩劫持，有些也是很露骨的，所以都没法说明。跳转地址不一定他们会去管，可能只是提供一个功能。

tscat

Nov 29, 2017

快备份出来福利大家。
你把所有可能的情况排除了，肯定是哪里遗漏了。不然看看有没有装啥奇怪的软件。一个个删了排除试试

bkmi

Nov 29, 2017

按你的描述真的只能 kingroot 背锅

sdsnyx

Nov 29, 2017 via Android

刚把 kingroot 卸载了，这货还会偷偷给你安装应用！

le0rn0

Nov 29, 2017 via Android

@tghgffdgd 提供跳转功能的话就可怕了，不属于犯罪？

@tscat
@bkmi
唯一扫描到不安全的只有幸运破解器，那东西和 kingroot 我都安装了好久了就最近才发生的劫持

@sdsnyx 我现在还没发现偷安装应用，只有通知栏广告

ccl945

Nov 29, 2017

都散了，肯定是固定经常访问 1024，那是强制弹出的合作广告网站

le0rn0

Nov 29, 2017 via Android

@ccl945
https://wapbaike.baidu.com/item/%E6%B5%8F%E8%A7%88%E5%99%A8%E5%8A%AB%E6%8C%81/1798451

tghgffdgd

Nov 29, 2017

@le0rn0 总之我想说的就是不要这么简单就把一个可疑分子排除了。具体你可以先抓包分析，先准确确认是网络问题还是本地应用搞鬼

huaxianyan

Nov 29, 2017

能拿权限的国内 APP 我很难相信节操

justahri

Nov 29, 2017

看到 kingroot 就秒懂了啊哈哈哈，垃圾软件

mohoumk2

Nov 29, 2017 via Android

king root 做的

le0rn0

Nov 29, 2017 via Android

@tghgffdgd 多谢，确定是本地应用搞的，因为我换网络、挂代理照样劫持

iVeego

Nov 29, 2017

@le0rn0 #5 色情网站是非常赚钱的，转化率高的惊人。所以不要说色情站是垃圾站。

iVeego

Nov 29, 2017

@iVeego #20 另外，kingroot 的确已经臭大街了，root 这么重要的事情，是不能交给国内的厂家的... 你看 supersu 被收购后加了敏感权限，激起了多么大的波浪。

fengleidongxi

Nov 29, 2017

打印 log 看看，看下内核和基带

honeycomb

Nov 29, 2017 via Android

@le0rn0 kingroot 是已知信誉不好的 root 工具
相比而言，今年冬天之前的 supersu，magisk 等则是信誉良好的

@iVeego 插个嘴，supersu 被收购然后加权限再回退的时候，chainfire 还是实际上的 supersu 开发者，但他最近合同到期，是真的不维护了。

iVeego

Nov 29, 2017

@honeycomb #23 所以我选了 MagiskSU

fengleidongxi

Nov 29, 2017

@iVeego 21# 难道你用的不是国产手机和国产 ROM 吗？

le0rn0

Nov 29, 2017 via Android

@iVeego
@honeycomb
@iVeego
我现在系统没法升级退级，狗魅族关掉了 root 权限，新系统没法再开了

iVeego

Nov 29, 2017

@fengleidongxi #25 是，目前在用一加 3T+OOS，刷了 rec 就可以刷 MagiskSU 了。

iVeego

Nov 29, 2017

@le0rn0 #26 远离魅族—— MX2 用户留。

sapbou

Nov 29, 2017 via Android

@le0rn0 魅族不能 root ？我用的是假魅族吗

fengleidongxi

Nov 29, 2017

@iVeego 那你说的不是自相矛盾了？

iVeego

Nov 29, 2017

@cwz326237076 #29 https://www.zhihu.com/question/65370132
有些型号已经开始关闭了。

iVeego

Nov 29, 2017

@fengleidongxi #30 请在读一遍。“ kingroot 的确已经臭大街了，root 这么重要的事情，是不能交给国内的厂家的... ”

iVeego

Nov 29, 2017

@iVeego #32 typo fix：在读->再读

pokerface888

Nov 29, 2017

对 kingroot 还如此信任？呵呵

beggarvip

Nov 29, 2017 via Android

@sdsnyx kingroot 很难被真正卸载，
刷机吧，也许能根治

sdsnyx

Nov 29, 2017

@beggarvip
如何科学，安全，有效地卸载 Kingroot ？？ - 知乎 https://www.zhihu.com/question/35558864/answer/85647589

frantic

Nov 29, 2017

是不是三方修改的 Rom 我之前遇到过

bao3

Nov 30, 2017 via iPhone

居然敢用 king root ...安卓上不要安装国产 app，特别是高权限的 app，更不要用，要支持国货还要看国产程序员的良心

Asshasahole

Nov 30, 2017 via iPhone

一点也不奇怪。

zhouquanbest

Nov 30, 2017 via Android

讲道理不觉得 kingroot 会干的这么 low，即使背着盈利压力，他们也只会对接几家辣鸡手游广告，跳 H 网站是不会干的吧。
(跟一家老瘤子公司 PM 聊天后有感)