昨天下午和晚上在忙工作，评论就不一一回复了，但我静下来之后，有认真看底下的评论，毕竟我也真挺想知道，能引起浩浩荡荡的讨厌与反感，问题都出在哪些地方呢[允悲]
所以我大概总结一下大家都在说的一些点，如果还陆陆续续有人点进我的主页来看的话，不觉得浪费时间的情况下可以看看我概括得对不对，如果没人看或者觉得浪费时间，就当我自言自语好了
①评论有提到，我觉得关于“理智”的定义应该是什么？我对“理智”的标准是不是过低了？——首先哈，大前提，我认为的理智，是相互尊重，这个前提都没有，上来就骂脑瘫脑残绿茶的，或者内涵讽刺的，我觉得我没有必要和您探讨理不理智啥的，因为我不会觉得您在那一刻是理智的。
另外，“理智的追星”是把那个人当做榜样去追赶，“见贤思齐焉”，去让自己变得更优秀；“理智的沟通”是就事论事，好好说话，解决事而不是解决人；“理智的行为”是有自己的想法，不跟风，自己的行为都是从自己的实际情况去出发，自己也能为自己的所作所为承担责任和后果。
……挺多的，但算是我自己的一点点看法。
②评论有挺多说到，能看到的理智的人太少了，或者没有发言权，或者反而被同为粉丝的人攻击。——在粉丝里面粉丝觉得理智的人是很多的，原来，跳脱出来看，大家觉得还是不够多。所以，这是问题之一。
就我个人而言，我自己老是看到说要闭麦闭麦，自己有时候想想也是，保不准哪句话哪个措辞不对，就会加剧事态发展。抱着这样的想法，有话也不说了。但是好像，完全不说更不对，有个评论提到“助纣为虐”，在一定程度上，的确是呈现了这样的效果。
所以，这个问题，得反思，理智不是一种说法，而是一种做法，怎样让理智的人去影响最后的效果，并且让更多的人知道，这是我觉得值得去思考的事儿。所以就博主回复我的那句话而言，我觉得没毛病。
③接下来有些评论就互相矛盾了。有的说，你们，是一个整体，不可分割，在外人看来，虽然你们内部有这样的人那样的人，总的来说，对别人来说，无差异，所以，不会去也懒得判断到底哪个具体的人的错，总之，一个代称——“肖战粉丝”——有错。
又有的说，不去切割那些人，反而袒护，迟早要完。我回复了其中一个说，切割的时候，又被嘲笑“开除粉籍”，就有回复说，这不一贯操作？[允悲]
这也算问题之一吧，常常不知道是该团结一致，还是断尾求生，各位的评论好像都没一个稍微统一的说法，更何况身在其中的粉丝呢？但单从我楼里来看，似乎大多偏向后者，然后大家好像总看到粉丝在做前者，这也许是大家讨厌的原因之一？
④接下来是有的评论提到的，总有粉丝把不喜欢等于黑，然后就引起反感了。——不喜欢，不强求，你快乐冲浪也碍不着谁，或者你说点批评的话也ok，但凡你说的话，有理有据，客观存在，我都会敬你一下，就当你是在督促了。但是，有些无中生有暗度陈仓凭空想象的行为和言论，我不认哈，而且我就会把这种等于黑。
这方面呢，我觉得双方都有问题吧。
⑤接下来是关于“疑似下场黑”的其他家明星和粉丝。——我不会轻易地相信谁的话，就去轻易地对别人做任何评断，毕竟我对他们并无坏感，也没和人家有深仇大恨，但是如果被发现了事实，我无法想象又是怎样的腥风血雨。
这个问题呢，等真相吧，咱谁也别冤枉了谁。
⑥有的评论让我说说对工作室那些行为的看法。那我就真实的说一下，其他你们爱认为怎样就怎样吧，总之我是支持的。
但有次有个帮被网暴博主维权，这个我不是很理解[允悲]我说实话，也不怕被其他粉丝看到，但以下也仅代表我自己。就是，其实我坚守在这里有个很重要的原因，就是想蹲一个刑事立案案件的结果，我相信梳理整个案件并不轻松简单，自家都忙不过来，还去管别人，别人怎么可能领情，别人只会觉得你在堵住嘴。而事实的发展，也好像就是如此。
这个问题，哎……如果硬要站在“反对任何人任何形式的网暴”这个观点上，观点是对的，但方法欠妥。
⑦最后有一部分呢，已经认定了，无论说什么做什么，都是在洗白。伤害已经造成，恶意不会减除，抵制至死方休，任何弥补无济于事。这种呢，即便我们沟通，你也会蒙着耳朵我不听我不听，所以不会在您那里浪费时间的。
⑧最后的最后，有的评论说我刷存在感。关于这个号，我真不想刷什么存在感，万一被现实中的人发现了，那种尴尬你能想象吧，脚趾母都扣紧地能挖出三室两厅了。所以这也能解答有的评论说我这个号好像没什么内容，快乐冲浪的小号你想要我有什么内容，正经事都上大号说话啊。
关于超话，主要是，那里的人太多了，所以，不让发关于负能量的、负面的东西，很容易影响别人，影响别人，就会很容易被认为在带节奏，带节奏，就会觉得你是披皮黑。也是因为人多，面对同一件事的时候，很容易意见不统一，公说公有理，婆说婆有理，然后就吵起来，然后来视奸的人就会往外搬，然后说不定又是一个黑热搜。
一切的一切，都是因为爱那个人，爱太又容易滋生出其他东西了。
我又何尝不是，在这里打这么多字，不管粉丝内部吵成什么样，他在外面被黑成什么样，纷纷扰扰，我只知道，他有些点get到我了，那些点就是我支持他的理由，和他是不是明星无关，和他红还是糊无关。
不管您是喜欢还是讨厌还是无感，所求不过是“请您客观”罢了。以上有些问题也的确存在，我相信会有人听进去，看进去，然后开始一点点行动起来的。
所以我大概总结一下大家都在说的一些点，如果还陆陆续续有人点进我的主页来看的话，不觉得浪费时间的情况下可以看看我概括得对不对，如果没人看或者觉得浪费时间，就当我自言自语好了
①评论有提到，我觉得关于“理智”的定义应该是什么？我对“理智”的标准是不是过低了？——首先哈，大前提，我认为的理智，是相互尊重，这个前提都没有，上来就骂脑瘫脑残绿茶的，或者内涵讽刺的，我觉得我没有必要和您探讨理不理智啥的，因为我不会觉得您在那一刻是理智的。
另外，“理智的追星”是把那个人当做榜样去追赶，“见贤思齐焉”，去让自己变得更优秀；“理智的沟通”是就事论事，好好说话，解决事而不是解决人；“理智的行为”是有自己的想法，不跟风，自己的行为都是从自己的实际情况去出发，自己也能为自己的所作所为承担责任和后果。
……挺多的，但算是我自己的一点点看法。
②评论有挺多说到，能看到的理智的人太少了，或者没有发言权，或者反而被同为粉丝的人攻击。——在粉丝里面粉丝觉得理智的人是很多的，原来，跳脱出来看，大家觉得还是不够多。所以，这是问题之一。
就我个人而言，我自己老是看到说要闭麦闭麦，自己有时候想想也是，保不准哪句话哪个措辞不对，就会加剧事态发展。抱着这样的想法，有话也不说了。但是好像，完全不说更不对，有个评论提到“助纣为虐”，在一定程度上，的确是呈现了这样的效果。
所以，这个问题，得反思，理智不是一种说法，而是一种做法，怎样让理智的人去影响最后的效果，并且让更多的人知道，这是我觉得值得去思考的事儿。所以就博主回复我的那句话而言，我觉得没毛病。
③接下来有些评论就互相矛盾了。有的说，你们，是一个整体，不可分割，在外人看来，虽然你们内部有这样的人那样的人，总的来说，对别人来说，无差异，所以，不会去也懒得判断到底哪个具体的人的错，总之，一个代称——“肖战粉丝”——有错。
又有的说，不去切割那些人，反而袒护，迟早要完。我回复了其中一个说，切割的时候，又被嘲笑“开除粉籍”，就有回复说，这不一贯操作？[允悲]
这也算问题之一吧，常常不知道是该团结一致，还是断尾求生，各位的评论好像都没一个稍微统一的说法，更何况身在其中的粉丝呢？但单从我楼里来看，似乎大多偏向后者，然后大家好像总看到粉丝在做前者，这也许是大家讨厌的原因之一？
④接下来是有的评论提到的，总有粉丝把不喜欢等于黑，然后就引起反感了。——不喜欢，不强求，你快乐冲浪也碍不着谁，或者你说点批评的话也ok，但凡你说的话，有理有据，客观存在，我都会敬你一下，就当你是在督促了。但是，有些无中生有暗度陈仓凭空想象的行为和言论，我不认哈，而且我就会把这种等于黑。
这方面呢，我觉得双方都有问题吧。
⑤接下来是关于“疑似下场黑”的其他家明星和粉丝。——我不会轻易地相信谁的话，就去轻易地对别人做任何评断，毕竟我对他们并无坏感，也没和人家有深仇大恨，但是如果被发现了事实，我无法想象又是怎样的腥风血雨。
这个问题呢，等真相吧，咱谁也别冤枉了谁。
⑥有的评论让我说说对工作室那些行为的看法。那我就真实的说一下，其他你们爱认为怎样就怎样吧，总之我是支持的。
但有次有个帮被网暴博主维权，这个我不是很理解[允悲]我说实话，也不怕被其他粉丝看到，但以下也仅代表我自己。就是，其实我坚守在这里有个很重要的原因，就是想蹲一个刑事立案案件的结果，我相信梳理整个案件并不轻松简单，自家都忙不过来，还去管别人，别人怎么可能领情，别人只会觉得你在堵住嘴。而事实的发展，也好像就是如此。
这个问题，哎……如果硬要站在“反对任何人任何形式的网暴”这个观点上，观点是对的，但方法欠妥。
⑦最后有一部分呢，已经认定了，无论说什么做什么，都是在洗白。伤害已经造成，恶意不会减除，抵制至死方休，任何弥补无济于事。这种呢，即便我们沟通，你也会蒙着耳朵我不听我不听，所以不会在您那里浪费时间的。
⑧最后的最后，有的评论说我刷存在感。关于这个号，我真不想刷什么存在感，万一被现实中的人发现了，那种尴尬你能想象吧，脚趾母都扣紧地能挖出三室两厅了。所以这也能解答有的评论说我这个号好像没什么内容，快乐冲浪的小号你想要我有什么内容，正经事都上大号说话啊。
关于超话，主要是，那里的人太多了，所以，不让发关于负能量的、负面的东西，很容易影响别人，影响别人，就会很容易被认为在带节奏，带节奏，就会觉得你是披皮黑。也是因为人多，面对同一件事的时候，很容易意见不统一，公说公有理，婆说婆有理，然后就吵起来，然后来视奸的人就会往外搬，然后说不定又是一个黑热搜。
一切的一切，都是因为爱那个人，爱太又容易滋生出其他东西了。
我又何尝不是，在这里打这么多字，不管粉丝内部吵成什么样，他在外面被黑成什么样，纷纷扰扰，我只知道，他有些点get到我了，那些点就是我支持他的理由，和他是不是明星无关，和他红还是糊无关。
不管您是喜欢还是讨厌还是无感，所求不过是“请您客观”罢了。以上有些问题也的确存在，我相信会有人听进去，看进去，然后开始一点点行动起来的。
#虎牙贱圣[超话]#（补发）省流日常，吴大爷20200614晚上直播主要内容，客官进来看看
（进服升级拿衣服剪头一气呵成，今天是来找纲手的，一开始辅助家有个守门的，非常谨慎，因为这个服务器只有纲手和他朋友，之后就带JS去找纲手了，但是没聊几句卡卡西就来了，JS吧卡卡西拉到纲手那）
卡卡西：呀，你还在啊
纲手：这话说的，怎么还能不在呢
卡卡西：啊~
纲手：最近火之国咋样了？
卡卡西：（讲了一下枯木内天的事）晓现在膨胀了，开始要拿五国之印了
JS：可能我是小辈啊，这我不知道能不能插上话，这个晓啊，现在太膨胀了，我呢现在在链接这个风之国和土之国，自来也师傅让我来见你，你看能不能帮忙
纲手：五国的事，我不想掺和
（之后长门来了，JS和卡卡西躲到了楼上，来是为了拉纲手进晓，但是纲手一是不想掺和，二是不想对朋友下手）
JS：星格格知道不，我进着服务器之前就知道得杀一个至亲之人，我就把你带进来了
：嗷，是这样啊
JS：唉不对啊，那我昨天还给你升装备了，你要是捅一刀
：嘿嘿
JS：老师黑套我心动了
卡卡西：你敢
JS：老师我要加入晓
卡卡西：你个晓！！！
JS：我要杀我老舅
：老师小心啊
（之后自来也来了JS和卡卡西就下去了）
JS：人家不想进，你就走呗，脸皮咋那么厚呢
长门：这是你的地？
JS：（省略一百个脏字）你走不走
长门：你就是JS？
JS：就是我咋的？
长门：听说你很跳啊？
JS：呦呵，我还挺出名
长门：你在这就说明我排出去的人没杀了你
JS：你在跟谁说话？我吗？
长门：对啊，既然你都送上门来了，我就送你离开服务器吧
卡卡西：你要干嘛？
JS：哎呦我去？你有种动我
（之后自来也，卡卡西，纲手，JS争先抢后的让长门杀，但是呢老铁来了）
老铁：内个JS不能ban
长门：啥？因为啥
老铁：额，他是我儿子
卡卡西：啊？
纲手：啥？
长门：？你要权限
老铁：不是你要使用行，但是不是对人使用，是对专属使用
长门：服务器不是你们规定的？
老铁：这个
JS：把你先把我传走
（之后老铁把JS传走）
JS：你咋回事啊，你说个外甥也行啊
老铁：这不着急吗？
JS：那我能打过吗？
老铁：未必
JS：唉，那能让我mod组介入不
老铁：这个不行
JS：不是，我们肯定做你们没有的火影里的人
老铁：那行吧，你不能整啥路飞啥的
JS：那不能，那我内专属被杀了，别人还能用不？
老铁：不行
JS：那行吧
（之后传回去了，老铁告诉长门只能杀专属，之后JS出了最后一个毛六道鸣人和长门打，但是长门没给JS打死，也被JS喊停了，杀人卡就作废了，鸣人也没死，之后又和老铁聊了几句mod组介入的事就去纲手家了）
JS：老师啊，这啥也不是啊，让我一顿虐
卡卡西：厉害
JS：你看了
卡卡西：我去了，看到了
JS：哎呀他那个地爆天星太挡视线
纲手：你这个学生挺厉害啊
JS：老师教得好
卡卡西：唉不是主要是他天赋异禀
JS：内啥纲手你看看，你能不能回来帮帮我们啊
纲手：这个我在看看吧
卡卡西：对，咱都是为了火之国
（之后和卡卡西私聊）
卡卡西：你这大少爷啊
JS：哎呀
卡卡西：我说总辅助怎么老能找到你呢，原来有这层关系
JS：老师你不会偏袒我吧
卡卡西：我还偏袒啥啊，我都快给你供起来了
JS：老师你是不是早看出来了
卡卡西：哪有，我就觉得你小子好
JS：之前心跳老师，八门老师都挖过我，我没去，我也觉得你好
卡卡西：算你有良心
JS：老师虽然老说你啥也不是，但是
卡卡西：嗯？
JS：你确实啥也不是！！
（之后JS就下线了）
听闻＝纲手 玉锦＝长门 霸气范儿＝卡卡西 月落乌啼＝自来也 ＝小李 JS＝鸣人
往期回看：主页（我怕发不出去）
——看都看到这了点个赞再走，内啥顺便评个论顶一下呗~——
（进服升级拿衣服剪头一气呵成，今天是来找纲手的，一开始辅助家有个守门的，非常谨慎，因为这个服务器只有纲手和他朋友，之后就带JS去找纲手了，但是没聊几句卡卡西就来了，JS吧卡卡西拉到纲手那）
卡卡西：呀，你还在啊
纲手：这话说的，怎么还能不在呢
卡卡西：啊~
纲手：最近火之国咋样了？
卡卡西：（讲了一下枯木内天的事）晓现在膨胀了，开始要拿五国之印了
JS：可能我是小辈啊，这我不知道能不能插上话，这个晓啊，现在太膨胀了，我呢现在在链接这个风之国和土之国，自来也师傅让我来见你，你看能不能帮忙
纲手：五国的事，我不想掺和
（之后长门来了，JS和卡卡西躲到了楼上，来是为了拉纲手进晓，但是纲手一是不想掺和，二是不想对朋友下手）
JS：星格格知道不，我进着服务器之前就知道得杀一个至亲之人，我就把你带进来了
：嗷，是这样啊
JS：唉不对啊，那我昨天还给你升装备了，你要是捅一刀
：嘿嘿
JS：老师黑套我心动了
卡卡西：你敢
JS：老师我要加入晓
卡卡西：你个晓！！！
JS：我要杀我老舅
：老师小心啊
（之后自来也来了JS和卡卡西就下去了）
JS：人家不想进，你就走呗，脸皮咋那么厚呢
长门：这是你的地？
JS：（省略一百个脏字）你走不走
长门：你就是JS？
JS：就是我咋的？
长门：听说你很跳啊？
JS：呦呵，我还挺出名
长门：你在这就说明我排出去的人没杀了你
JS：你在跟谁说话？我吗？
长门：对啊，既然你都送上门来了，我就送你离开服务器吧
卡卡西：你要干嘛？
JS：哎呦我去？你有种动我
（之后自来也，卡卡西，纲手，JS争先抢后的让长门杀，但是呢老铁来了）
老铁：内个JS不能ban
长门：啥？因为啥
老铁：额，他是我儿子
卡卡西：啊？
纲手：啥？
长门：？你要权限
老铁：不是你要使用行，但是不是对人使用，是对专属使用
长门：服务器不是你们规定的？
老铁：这个
JS：把你先把我传走
（之后老铁把JS传走）
JS：你咋回事啊，你说个外甥也行啊
老铁：这不着急吗？
JS：那我能打过吗？
老铁：未必
JS：唉，那能让我mod组介入不
老铁：这个不行
JS：不是，我们肯定做你们没有的火影里的人
老铁：那行吧，你不能整啥路飞啥的
JS：那不能，那我内专属被杀了，别人还能用不？
老铁：不行
JS：那行吧
（之后传回去了，老铁告诉长门只能杀专属，之后JS出了最后一个毛六道鸣人和长门打，但是长门没给JS打死，也被JS喊停了，杀人卡就作废了，鸣人也没死，之后又和老铁聊了几句mod组介入的事就去纲手家了）
JS：老师啊，这啥也不是啊，让我一顿虐
卡卡西：厉害
JS：你看了
卡卡西：我去了，看到了
JS：哎呀他那个地爆天星太挡视线
纲手：你这个学生挺厉害啊
JS：老师教得好
卡卡西：唉不是主要是他天赋异禀
JS：内啥纲手你看看，你能不能回来帮帮我们啊
纲手：这个我在看看吧
卡卡西：对，咱都是为了火之国
（之后和卡卡西私聊）
卡卡西：你这大少爷啊
JS：哎呀
卡卡西：我说总辅助怎么老能找到你呢，原来有这层关系
JS：老师你不会偏袒我吧
卡卡西：我还偏袒啥啊，我都快给你供起来了
JS：老师你是不是早看出来了
卡卡西：哪有，我就觉得你小子好
JS：之前心跳老师，八门老师都挖过我，我没去，我也觉得你好
卡卡西：算你有良心
JS：老师虽然老说你啥也不是，但是
卡卡西：嗯？
JS：你确实啥也不是！！
（之后JS就下线了）
听闻＝纲手 玉锦＝长门 霸气范儿＝卡卡西 月落乌啼＝自来也 ＝小李 JS＝鸣人
往期回看：主页（我怕发不出去）
——看都看到这了点个赞再走，内啥顺便评个论顶一下呗~——
营销广告肆意霸屏，微信莫名关注公众号，手机何以轻易脱离用户控制？
本期专家
梁小涛，浙江省嘉兴公安局网警支队民警，公安部网络安全专家，先后承担多起公安部督办重大涉网案件电子数据取证工作，多次在部级、省级培训班授课。
Android操作系统自问世以来，以其友好的二次开发及定制特性，迅速占领市场，成为智能手机领域唯一与苹果iOS抗衡的手机操作系统，深受各大手机生产厂商青睐。但也因其非封闭的系统生态，近年来以Android手机为特定攻击目标的网络案事件层出不穷。其中，尤以手机生产环节批量预植入“后门”、“木马”等最为恶劣。这类案件的电子数据取证过程较为复杂，普通老百姓无从辨别，“后门”或“木马”程序潜伏期长，社会危害性极大。
下面以一起手机非法控制案件为切入，从电子数据取证角度剖析“木马”或“后门”的运行机理，从而简单判别手机是否被他人恶意控制。
案情提要
2017年7月，浙江嘉兴某公司向当地公安机关报案称：其配发给员工的大量Android手机存在莫名弹出大屏广告、无故卡死等现象，怀疑手机中了“木马”。
取证分析
经网安部门查证，该批次手机为受害公司通过销售商批量采购，同一型号手机在省内已售出数万台。初识手机，并无任何异常应用，但在进行深入的电子数据取证分析后，却发现了其中不同寻常的内容。
同批次手机中大量存在“触屏管理”、“系统磁盘”等命名不一但代码功能相近的无界面后台应用（即在手机桌面上看不到图标），该后台应用能够在用户不知情的情况下，自动操作用户微信关注公众号。为防止用户发现，应用在操作用户手机时还会调低手机音量等。
无界面应用之所以能够随意操控用户手机，是因为手机本身有“后门”程序，并且该“后门”在手机启动后会自行运行，具有系统权限，理论上可以做任何想做的事情。霸屏广告及操控用户手机自动关注微信公众号的幕后“元凶”正是该“后门”程序。据用户反映及测试，霸屏广告确实非常“霸道”，其在弹出显示的时候用户多个手机按键及输入法无法正常使用，用户也无法永久性关闭弹出广告。
“后门”程序能够轻易“接管”用户手机，即使手机重置为出厂状态也无法彻底消除，大多数手机用户应该都会不寒而栗。那么，该“后门”是什么时候预留到系统当中去的？为什么在手机重置为出厂状态后仍然无法彻底关闭？
法院判决
2019年1月，法院对该案作出一审判决，某技术公司被告人欧某、陈某、宋某等伙同手机生产厂商将研制的广告SDK（即“后门”程序）预装到智能手机操作系统中，并使广告SDK获得系统权限。装有广告SDK的手机在用户首次开机联网后，通过互联网与后台服务器连接，在用户不知情的情况下向后台上传用户信息，并通过后台控制系统向用户推送商业性广告等电子信息，通过产生的广告费从中牟利。
被告人欧某等人还通过广告SDK静默安装功能自动下载自行研发的其他程序，利用手机系统辅助功能模拟用户操作，自动关注其运营的微信公众号，以实现快速涨粉。
被告人欧某、陈某、宋某等二十八人犯非法控制计算机信息系统罪分别被判处一年至四年有期徒刑（部分缓期执行）。2019年7月，该案二审裁定驳回上诉，维持原判。
技术公司与手机生产厂商合谋将“后门”程序预植入到手机操作系统当中是本案的关键，即用户手机在买来的时候就有问题，这也是为什么手机在重置为出厂状态后无法彻底关闭广告的原因。
如何判定手机本身有问题
随着移动智能终端的不断普及，越来越多的不法分子开始将目光瞄准在智能手机上，“315”晚会曾多次曝光手机“木马”程序恶意扣费、窃取用户隐私等情况。
对于Android手机，常见“木马”程序通过手机安全软件扫描、敏感权限拒绝等方式都可以规避，但隐藏在系统层的“木马”、“后门”却很难通过上述方式清除，如果手机遇到诸如频繁弹出广告、无法收到验证码、数据流量飙升等异常情况，且手机重置后仍然无法恢复正常，基本可判定买来的手机本身即有问题，碰到这类情况要及时向公安机关报案。
从电子数据取证的情况来看，千元以下的中低端手机，特别是各种“贴牌”手机是这类犯罪的重灾区。这类手机的设计、生产及销售环节伴随多个盲区，其往往以“低价”为卖点吸引消费者，实则在手机内部“暗藏玄机”，通过广告引流甚至更为恶劣的违法犯罪手法赚取利益，严重侵犯消费者的合法权益。普通用户在选购手机时，在考虑价格的同时应该选择口碑较好的品牌机。
从业人员勿触碰法律红线
上述案件虽然发生在2017年，但近一两年的类似案件并不少见。如2019年8月，浙江绍兴市公安局就破获一起在手机主板中预植入计算机病毒，通过计算机病毒拦截短信，以“薅羊毛”形式收集用户手机注册电商平台获取的优惠券，从中牟利，涉及500余万台手机。
除了手机端，电脑端的恶意程序强行锁定浏览器主页或者动辄安装软件“全家桶”的情况举不胜举。手机黑灰产业从业人员虽然绞尽脑汁，采用避开国内一二线大中型城市“运营”，将目标定位在使用老年机以及各种小众品牌的千元机、百元机群体上，但本质上仍然如同在钢丝上行走，一旦跌落，将悔恨终生。
《中华人民共和国刑法》第二百八十五、二百八十六、二百八十七条对网络犯罪作出了具体规定，行业从业者要严格自律，切勿触碰法律红线。
— END —
来源：公安部网安局
本期专家
梁小涛，浙江省嘉兴公安局网警支队民警，公安部网络安全专家，先后承担多起公安部督办重大涉网案件电子数据取证工作，多次在部级、省级培训班授课。
Android操作系统自问世以来，以其友好的二次开发及定制特性，迅速占领市场，成为智能手机领域唯一与苹果iOS抗衡的手机操作系统，深受各大手机生产厂商青睐。但也因其非封闭的系统生态，近年来以Android手机为特定攻击目标的网络案事件层出不穷。其中，尤以手机生产环节批量预植入“后门”、“木马”等最为恶劣。这类案件的电子数据取证过程较为复杂，普通老百姓无从辨别，“后门”或“木马”程序潜伏期长，社会危害性极大。
下面以一起手机非法控制案件为切入，从电子数据取证角度剖析“木马”或“后门”的运行机理，从而简单判别手机是否被他人恶意控制。
案情提要
2017年7月，浙江嘉兴某公司向当地公安机关报案称：其配发给员工的大量Android手机存在莫名弹出大屏广告、无故卡死等现象，怀疑手机中了“木马”。
取证分析
经网安部门查证，该批次手机为受害公司通过销售商批量采购，同一型号手机在省内已售出数万台。初识手机，并无任何异常应用，但在进行深入的电子数据取证分析后，却发现了其中不同寻常的内容。
同批次手机中大量存在“触屏管理”、“系统磁盘”等命名不一但代码功能相近的无界面后台应用（即在手机桌面上看不到图标），该后台应用能够在用户不知情的情况下，自动操作用户微信关注公众号。为防止用户发现，应用在操作用户手机时还会调低手机音量等。
无界面应用之所以能够随意操控用户手机，是因为手机本身有“后门”程序，并且该“后门”在手机启动后会自行运行，具有系统权限，理论上可以做任何想做的事情。霸屏广告及操控用户手机自动关注微信公众号的幕后“元凶”正是该“后门”程序。据用户反映及测试，霸屏广告确实非常“霸道”，其在弹出显示的时候用户多个手机按键及输入法无法正常使用，用户也无法永久性关闭弹出广告。
“后门”程序能够轻易“接管”用户手机，即使手机重置为出厂状态也无法彻底消除，大多数手机用户应该都会不寒而栗。那么，该“后门”是什么时候预留到系统当中去的？为什么在手机重置为出厂状态后仍然无法彻底关闭？
法院判决
2019年1月，法院对该案作出一审判决，某技术公司被告人欧某、陈某、宋某等伙同手机生产厂商将研制的广告SDK（即“后门”程序）预装到智能手机操作系统中，并使广告SDK获得系统权限。装有广告SDK的手机在用户首次开机联网后，通过互联网与后台服务器连接，在用户不知情的情况下向后台上传用户信息，并通过后台控制系统向用户推送商业性广告等电子信息，通过产生的广告费从中牟利。
被告人欧某等人还通过广告SDK静默安装功能自动下载自行研发的其他程序，利用手机系统辅助功能模拟用户操作，自动关注其运营的微信公众号，以实现快速涨粉。
被告人欧某、陈某、宋某等二十八人犯非法控制计算机信息系统罪分别被判处一年至四年有期徒刑（部分缓期执行）。2019年7月，该案二审裁定驳回上诉，维持原判。
技术公司与手机生产厂商合谋将“后门”程序预植入到手机操作系统当中是本案的关键，即用户手机在买来的时候就有问题，这也是为什么手机在重置为出厂状态后无法彻底关闭广告的原因。
如何判定手机本身有问题
随着移动智能终端的不断普及，越来越多的不法分子开始将目光瞄准在智能手机上，“315”晚会曾多次曝光手机“木马”程序恶意扣费、窃取用户隐私等情况。
对于Android手机，常见“木马”程序通过手机安全软件扫描、敏感权限拒绝等方式都可以规避，但隐藏在系统层的“木马”、“后门”却很难通过上述方式清除，如果手机遇到诸如频繁弹出广告、无法收到验证码、数据流量飙升等异常情况，且手机重置后仍然无法恢复正常，基本可判定买来的手机本身即有问题，碰到这类情况要及时向公安机关报案。
从电子数据取证的情况来看，千元以下的中低端手机，特别是各种“贴牌”手机是这类犯罪的重灾区。这类手机的设计、生产及销售环节伴随多个盲区，其往往以“低价”为卖点吸引消费者，实则在手机内部“暗藏玄机”，通过广告引流甚至更为恶劣的违法犯罪手法赚取利益，严重侵犯消费者的合法权益。普通用户在选购手机时，在考虑价格的同时应该选择口碑较好的品牌机。
从业人员勿触碰法律红线
上述案件虽然发生在2017年，但近一两年的类似案件并不少见。如2019年8月，浙江绍兴市公安局就破获一起在手机主板中预植入计算机病毒，通过计算机病毒拦截短信，以“薅羊毛”形式收集用户手机注册电商平台获取的优惠券，从中牟利，涉及500余万台手机。
除了手机端，电脑端的恶意程序强行锁定浏览器主页或者动辄安装软件“全家桶”的情况举不胜举。手机黑灰产业从业人员虽然绞尽脑汁，采用避开国内一二线大中型城市“运营”，将目标定位在使用老年机以及各种小众品牌的千元机、百元机群体上，但本质上仍然如同在钢丝上行走，一旦跌落，将悔恨终生。
《中华人民共和国刑法》第二百八十五、二百八十六、二百八十七条对网络犯罪作出了具体规定，行业从业者要严格自律，切勿触碰法律红线。
— END —
来源：公安部网安局
✋热门推荐