一次手机木马的清除记录（手机刷机）

昨天去亲戚家，亲戚有一个手机中了木马，然后本着多管闲事的精神就拿来准备杀杀毒，本来以为现在的病毒直接拿杀毒软件杀一下就可以完全清除，毕竟现在的杀毒软件功能也确实强大。

360手机卫士

使用360手机卫士进行检测与杀毒，结果是可以检测出来病毒，但是没有办法清除。然后提示需要使用360系统急救箱才能删除木马，之后安装这个急救箱，同样能够扫描病毒，但是还是没有办法清除。提示需要使用电脑版的系统急救箱才能够进行强力清除，没办法只能根据提示使用电脑版的急救箱来进行清除，结果需要手机的root权限才能够对病毒进行删除，使用推荐的360root工具直接没有办法root，此路不通，就此作罢；

腾讯手机管家

之后就看到某一篇帖子说手机管家的杀毒能力是深入内核的，可以对病毒进行有效的查杀。安装手机管家进行病毒扫描，同样能够检测出来，但是清除的时候提示没有root权限，没有办法进行清除，直接提示下载一个kingroot工具来进行root权限的获取。kingroot这个工具之前也用过，所以就使用此工具来root，结果一直没有办法root，之后又使用了其他可以搜到的root工具，但是无一例外全军覆没。此路不通，只能走刷机这一条路了；

手机刷机

手机刷机使用的这一款工具：(奇兔刷机)
使用这个软件的一件刷机功能，中间的步骤中有一步需要获取手机的root权限才能够刷机，但是这个手机的系统已经没有办法获得root权限了，所以没办法，只能使用该软件提示的线刷救砖的功能：(如下图)

这个线刷功能最一开始我不太清楚是什么意思，后面终于理解了，就是使用usb线给手机下载rom包，然后控制手机进行刷机的过程，这个过程也可以变为，手动给手机下载rom包，然后手动3键刷机。
步骤：1、固件市场找到对应的手机型号；2、下载rom包之后使用线刷救砖的功能进行刷机；3、等待rom包被传输到手机中，然后软件会控制手机自动重启进行刷机。
这样手机刷机就完成了，可能会出现刷机失败的情况，这个时候就记住一点，只要硬件不冒烟，都是可以救回来的。重新下载一个别的rom包继续刷。

刷机后记：
使用奇兔刷机搜索到的rom包在，刷完机之后，使用360手机卫士，进行检测，结果发现仍然有危险软件存在，然后同样没有办法清除，使用手机管家进行检测，没有检测出来。这下就很坑爹了，使用360去杀需要root权限，所以对新的系统进行kingroot软件获取root权限，这次成功获取了root权限，但是360依然提示要使用360一键root来进行root权限获取，在kingroot中给360高级权限都不行，使用360自己的root工具再次获取root权限同样没有办法获得权限。真他吗的坑爹。

后面使用前面的奇兔刷机里面的一键刷机再次刷机，这回由于是新系统root权限已经获取，所以成功刷机，但是同样存在上一个刷机包里面的流氓软件。崩溃啊，看来这个奇兔的官方的包都有这个东西。现在只能找度娘了，百度到一个“789刷机”的一个网站(这里先去官网找，结果金立官网直接维护，后面才知道原来是倒闭了，我真是醉了)，找到了相应的手机型号，下载了一个rom包(这里要吐槽以下百度网盘了，想白嫖都不行，只好10块成为尊贵的会员，下载速度起飞)。使用同样的方法进行线刷(这里使用线刷的原因是：那个一键刷机使用的数据包和线刷的数据包不通用，所以只能线刷)。刷好之后启动手机，OK，全部搞定，使用360和手机管家进行检测，没有任何的问题。但是这个rom包中的预装软件依旧很烦使用的过程中不断的弹出广告，估计之前中毒也就是这些广告的缘故吧，一不小心就要被钓鱼，真是坑爹，直接使用kingroot获得root权限，将手机里面的没用的软件和弹广告的预装软件全部cut掉。(这里要吐槽以下这个金立，在自己的官方原厂的数据包里面加了那么多的广告软件，良心不会痛吗？骗穷苦老百姓的钱是真的猥琐，利用别人不知道怎么处理这些流氓软件，而捞钱真的恶心)。

本次事件记录完毕！