有關<action android:name="android.intent.action.DELETE" />，action

有關<action android:name="android.intent.action.DELETE" />，action

今天看一個病毒樣本時遇到了這個Action，位於一個Activity節點下

通過真機測試與導師指導發現，這個Action的作用就相當於把其所在的應用加入到了“系統卸載程式”列表，當你卸載系統中的任一應用時，將出現卸載程式選擇提示框，其中就能看到加入了這個Action的應用

如果你選擇此應用作為卸載程式，將啟動Action所在的Activity往下運行

這種思路可被木馬進一步利用

如通過這個Action將木馬設定為卸載程式，只有按木馬指示完成操作後，它才會幫你卸載你想卸載的應用等

正好今天遇到的木馬就是這種思路。。。

嘻嘻

第一篇部落格，正好記錄下來(*^__^*)