安卓手机卸载360全家桶后如何删除残留可执行文件360s

前言

如果你的手机曾安装过360全家桶的任意一员,且用过其中的高级功能(一键root、免root主动防御等),那么在目录/system/bin/下可能会发现一个叫360s的文件(Linux下的可执行文件,没有后缀)。该文件在360系应用被卸载后不会自动删除,依然会在后台持续运行,占用系统资源,且很难察觉(非APK程序,手机自带应用管理器看不到的)。而由于其具体功能尚不清楚,又是运行在系统层面,也给个人隐私等带来很大隐患。

难点

360s有守护,删了会自动重建,守护进程通过/system/etc/install-recovery.sh以及system/bin/install-recovery.sh自启 。

操作步骤

  1. 先将设备root并安装busybox;
  2. 用ADB或安卓设备上的终端模拟器进入命令行模式,用su命令获取root权限;
  3. 输入:mount -o rw,remount /system,挂载/system 为读写;
  4. 输入:busybox ps -ef |grep 360s列出他所有进程,输入 kill -s 9 PID1 PID2 PID3 杀掉(PID就是你看到的那些前面那列数字);
  5. 输入:busybox chattr -i -a -A /system/bin/360s解除他无敌属性;
  6. 输入:rm /system/bin/360s删除;
  7. 手动修改下install-recovery.sh,去掉360s的条目保存(非必需);
  8. 用命令删掉以下这些垃圾,有类似同理,先解除再删除(非必需):
    • busybox chattr -i -a -A /system/usr/.uidrm
    • /system/usr/.uidbusybox
    • chattr -i -a -A /sdcard/dcim/.uid
    • rm /sdcard/dcim/.uid
    • busybox chattr -i -a -A /data/system/.uid
    • rm /data/system/.uid
    • rm /system/xbin/seinject

以上内容来源于网络并进行了总结归纳

Leave a Reply

发表评论