پیرو مطلب قبلی که گفتیم توسعه دهنده ای اقدام به ساخت و گسترش بدافزاری کرده که لقب مادر بدافزار های اندروید رو گرفته و جالب اینه که حتی تو خود گوگل پلی هم بیش از ۲۰ برنامه کاربردی که ویرایش و ویروسی شده رو هم قرار داده !
نحوه عملکرد این بدافزار
در مورد کدنویسی ویروس :
قسمت مربوط به دانلود برنامه های متفرقه _درامدزا یا ویروسی
نحوه محافظه برنامه مادر که در بین هست (با تغییر مجوز ها )
جلوگیری از حذف و uninstall
قطع وایفای و اتصال اینترنت سیم کارت که باعث میشه حجم زیادی بدون اطلاع کاربر مصرف بشه !
install-recovery.sh
این فایل کدنویسی شده تا در حین بوت و ریکاوری و فکتوری ریست مجدد اجرا و برنامه های ویروسی رو اجرا کنه
جالب اینه که چون فایل سیستمی هست گوشی اجازه پاک کردن رو نمیده
bin
تو این قسمت برنامه هایی کد شده جهت محافظت از ویروس و برنامه های ویروس ایجاد میشه
البته این ویروس توسعه پیدا کرده و توانایی روت بعضی گوشی های اندروید ۴٫۴٫۴ و ۵ هم پیدا کرده و حتی با نصب برنامه busybox تغییراتی اساسی تر هم ایجاد می کنه !
میزان گسترش این بدافزار در دنیا و سهم ایران !!!
این امار مربوط به سال ۲۰۱۵ هست ولی متاسفانه در ایران به دلیل استفاده از گوشی های قدیمی و سیستم عامل اندروید پایین و همچنین استفاده از برنامه های ویرایش شده فارسی مثل نسخه های فارسی تلگرام همچنان اکثر گوشی ها ویروسی هستند بدون اینکه خود کاربر متوجه این مسئله باشد
گروه تعمیراتی ShirazGSM
گروه ShirazGSM
گروه شیراز جی اس ام
مرکز تعمیرات شیراز جی اس ام
☎تلفن: ۰۹۱۷۰۴۹۹۴۹۰ ابراهیمی
@shirazgsm
آدرس سایت :
www.shirazgsm.ir
آدرس
دفتر شماره 1 مغازه)ادرس ارسال شهرستان
شیراز خیابان داریوش.پاساژ صوت و تصویر فارس.طبقه اول.پلاک ۹۰.هادی موبایل
به اقای ابراهیمی مراجعه شود
شماره تماس جهت بررسی مشکل و پاسخگویی
روزهای غیر تعطیل
صبح ها ساعت 10 تا 13
عصرها ساعت 17 تا 20
شماره تماس ویژه مشتریان : 09170499490
شماره تماس ویژه همکاران :09378558008
09365056969 – فقط واتساپ
——————–//———–//——–
دفتر شماره 2-واحد فنی و تعمیرات ویژه همکار (بخش فنی)
شیراز-بلوار قدوسی غربی-مجتمع پردیس-بلوک۲۵۷
(مراجعه حضوری ندارد)
——————–//———–//——–