恢复出厂设置可以解决恶意软件问题吗?


9

最近的故事出现在Slashdot关于该侵略了Android Market的各种恶意软件的应用程序。Google迅速将其删除(我没有受到感染-我通常不下载应用程序),但我很好奇-恢复出厂设置是否可以解决此恶意软件引起的问题(包括生根)?如果是这样,为什么不呢?


1
+1我发现您的问题非常有趣,我还看了另一篇文章-androidpolice.com/2011/03/01/…提到恶意软件应用程序能够使手机扎根甚至安装后门。如果能够更改电话ROM中的图像,然后执行出厂重置将没有用,因为该图像不是原始图像,因此后门仍然存在。是否有其他解决方案可确保不对图像进行处理?
2012年

Answers:


5

对于那个/那些特定的恶意软件,答案可能是肯定的

恢复出厂设置不会完全消除生根,尤其是对于一些难以生根的设备使用更具“侵入性”的方法时。像这些流氓应用中可能使用的那样简单/常见的漏洞利用不太可能使它们持续存在。

恢复出厂设置还应清除已安装的应用程序(包括恶意应用程序),或者,如果将它们存储在SD卡中或其他东西上,则至少应将它们减少为仅位于此处的已卸载应用程序-除非执行以下操作,否则它们将无法执行任何操作:用户重新安装它们。

恢复出厂设置通常会使/system分区保持完整,但是从理论上讲,任何恶意软件都可以用恶意版本或类似方式替换系统二进制文件。为了安全起见,您需要重新刷新ROM,而不仅仅是恢复出厂设置。


4

除了Matthew Read所说的那样,它很可能不会根除,但最重要的是,它不会阻止对您的联系人或数据已经造成的损害。我的意思是,如果它收集了联系方式和个人密码等。那么您需要开始更改密码和所有这些好东西。


1
绝对同意,并理解这一点。我只是想知道它是否可以阻止进一步的损害(Matthew Read回答得很好)。基本上,我不知道特洛伊木马是否可以通过某种方式进行自身安装,以使出厂重置不会删除它。(我不知道恢复出厂设置的确切方式-手机中的图像无法编辑吗?还有其他吗?)
JasCav 2011年
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.