|
tall(View v) {
dpm.removeActiveAdmin(who);
Intent intent=new Intent();
intent.setAction(Intent.ACTION_DELETE);
intent.addCategory("android.intent.category.DEFAULT");
intent.setData(Uri.parse("package:"+getPackageName()));
startActivity(intent);
}
}
相关技术：
知乎：如何看待安卓恶意软件开发者和这类软件？
KK咯：
有在“安卓吧”的网友应该都听说过”薄荷大神“。（不知道的可以进去了解下e凉心薄荷吧_百度贴吧）
后来吧友求助与吾爱破解，然后有大神分析了整个过程。
1.经过AndroidKiller工具反编译、查壳发现，该样本apk程序已经经过爱加密加固过了。但是也奇怪，碰到不少的Android敲诈者病毒从去年到现在，
基本都是经过爱加密加固加过壳处理。为了分析该敲诈者病毒，对样本进行脱壳处理.。
2.该敲诈者病毒样本的包名为android.support.v8主活动类为android.support.v7.q448870015。
3. 该敲诈者样本Apk被安装运行后，首先获取设备安全管理服务，判断当前主活动组件是否有系统管理员权限；
如果当前主活动组件有系统管理员权限，直接将用户的手机进行锁定。
4.如果当前主活动组件没有系统管理员权限，则创建新的Activity可视界面活动类android.app.action.ADD_DEVICE_ADMIN，
使用诱导性的提示语“请先激活设备管理器”，诱导用户激活设备管理器，用户点击“激活”，激活设备管理器获取系统管理员权限，
为用户的手机设置锁屏密码做准备。
5.对这个作者很无语，如果用户点击“激活”，激活了用户手机的设备管器，获取系统权限则该病毒apk程序会为用户的手机设置固定值的锁机密码，
经过解密后得到锁机密码为"4650"；如果用户没有点击激活，则该样本apk会死循环调用显示设备激活管理器界面，直到用户点击激活导致手机被锁屏密码锁定为止。
6.该病毒的作者还设置了另外一组手机锁屏的密码，但是经过分析发现，用病毒作者的字符串解密代码解密出来的手机锁屏密码是空。
7.但是请注意，即使解锁了手机的锁屏密码，但是一旦用户的手机重启、手机的通话状态发生改变、手机的网络状态发生改变、屏幕横竖屏发生切换、
WIFI的状态发生改变等，用户的手机又会被全屏界面活动类锁定，不能正常使用。
8.由于该病毒apk程序，静态注册了上面截图中提到的很多广播；因此，一旦有这些广播发出，该apk程序就会高优先级的调用广播接收者"android.support.v7.BootBroadcastReceiver"。
9. 广播接收者"android.support.v7.BootBroadcastReceiver"则会启动全屏界面透明的活动类"android.support.v7.MainActivity"，将用户的手机再次锁定，导致用户的手机不能正常使用并且还会播放一段音乐。
|