今天好奇的用360杀毒~发现中了两个木马~分别是com.android.providers.downloader和com.android.googleprovider 360里简介了这两个木马是来意扣费的木马，不断发送短信和扣费，木马常用存在于被修改的系统软固件中的，如果手机已ROOT，可以通过具有ROOT权限的文件管理器来删除～如果没有ROOT的只有刷机～那现在我打算自己刷个ROOT先～问题是如果删了这两个木马会不会把固件也搞到有问题啦～～～～～～～
我看在360网站有这个
om.android.googleProvider（htcxsgll.apk）
com.android.googleProvider 这个真的是木马吗？ （htcxsgll.apk）我的手机是HTC G12，手机杀毒说com.android.googleProvider 是木马，然后我删了 然后系统里自带的气象好像不灵了，是不是误杀 希望求证！
我直接删除,提示没有root权限,
求高手指教,谢谢~~~~~~~
这是我清除另外一个病毒的方法，看看有没有用吧，条条大路通罗马~
-------------------------------------------------------------------------
Google SSeach(Android僵尸木马)清除方法
我成功查杀过，用360可能对一些手机有时候杀不了，因为木马文件写成-rw--r--r, 是系统读写权1限，而且在复制到dalvik缓存了，你可以
按照以下步骤清除(以下方法对应root手机，如果你的手机没root先按照第一步做，然后找方法root手机，我个人觉得如果你手机没root应该
不会进这种木马，因为他进入前可能要先经过superuser(*授权管理)，而且你允许了（我看见是google就这么做了==），但也有可能着病毒
直接从入口得到系统权限)：
1.用系统本来的卸载软件找到这两个“搜索(这个图标跟真的那个不同)”和com.igoogle.supdate“，停止他和清楚数据，你无法卸载，应为
按键变成<取消>了，而且不可操作
*2.安装一个可以卸载系统软件的软件（推荐系统软件清道夫）
3.（需要root）进入软件按菜单键进入系统软件，找到Googel SSeach的主程序，图标应该是一个地球，名称叫作“搜索”（可能名称有变，
最好找到com.igoogle.supdate），卸载他，在回收站清除他
4.安装一个就R.S.管理器，root权限系统文件浏览器
5.进入后先把系统权限变成读写（在屏幕右上角），然后搜索igoogle
6.你应该能找到两个文件，清除他们
7.关机，按音量键-加开机进入recovery模式（clockworldmod(你可以用ROM管理专家刷入)，进入advanced，然后wipe Dalvik Cache。
8.重现启动后，再回去应用程序卸载，你会发现他又出现了(Google SSeach)，重复第三步。
9.先进入R.S管理器，把读写权限改为可读
**10.用360手机卫士查杀，就能彻底清除木马了
完成！
*[gjsvro，ratc，killall这三个elf文件是木马的指令库，但不确保其他软件用同样名字，如果你找到请谨慎清除
**[如果你已经用过360无法查杀你可从第八步开始，但不能保证你能清楚所有木马文件]
-------------------------------------------------------------------------
Google SSeach(Android僵尸木马)清除方法
我成功查杀过，用360可能对一些手机有时候杀不了，因为木马文件写成-rw--r--r, 是系统读写权1限，而且在复制到dalvik缓存了，你可以
按照以下步骤清除(以下方法对应root手机，如果你的手机没root先按照第一步做，然后找方法root手机，我个人觉得如果你手机没root应该
不会进这种木马，因为他进入前可能要先经过superuser(*授权管理)，而且你允许了（我看见是google就这么做了==），但也有可能着病毒
直接从入口得到系统权限)：
1.用系统本来的卸载软件找到这两个“搜索(这个图标跟真的那个不同)”和com.igoogle.supdate“，停止他和清楚数据，你无法卸载，应为
按键变成<取消>了，而且不可操作
*2.安装一个可以卸载系统软件的软件（推荐系统软件清道夫）
3.（需要root）进入软件按菜单键进入系统软件，找到Googel SSeach的主程序，图标应该是一个地球，名称叫作“搜索”（可能名称有变，
最好找到com.igoogle.supdate），卸载他，在回收站清除他
4.安装一个就R.S.管理器，root权限系统文件浏览器
5.进入后先把系统权限变成读写（在屏幕右上角），然后搜索igoogle
6.你应该能找到两个文件，清除他们
7.关机，按音量键-加开机进入recovery模式（clockworldmod(你可以用ROM管理专家刷入)，进入advanced，然后wipe Dalvik Cache。
8.重现启动后，再回去应用程序卸载，你会发现他又出现了(Google SSeach)，重复第三步。
9.先进入R.S管理器，把读写权限改为可读
**10.用360手机卫士查杀，就能彻底清除木马了
完成！
*[gjsvro，ratc，killall这三个elf文件是木马的指令库，但不确保其他软件用同样名字，如果你找到请谨慎清除
**[如果你已经用过360无法查杀你可从第八步开始，但不能保证你能清楚所有木马文件]
温馨提示：答案为网友推荐，仅供参考
第1个回答 2011-05-29
360有误杀、
怕的话、或者一旦发现有费用不明被扣就立即刷机咯、不用弄怕的、超简单的咯
怕的话、或者一旦发现有费用不明被扣就立即刷机咯、不用弄怕的、超简单的咯
第2个回答 2011-05-30
你先还原一下手机设置 还有那两个木马的话在root root删除木马不会造成固件问题 就是造成问题了也不打紧 冲刷一下机器就行了
第3个回答 2011-06-03
我的G12也是这种情况，而且删除不了，提示让刷机！
郁闷中，刚买的手机，试用中，暂时还没发现话费有异常（我把GPRS服务取消了），不知道是不是真的病毒，期待高人指点！
顺便问一下，楼主是怎么删的啊？
郁闷中，刚买的手机，试用中，暂时还没发现话费有异常（我把GPRS服务取消了），不知道是不是真的病毒，期待高人指点！
顺便问一下，楼主是怎么删的啊？
第4个回答 2011-06-10
我昨天入手HTC G12，也提示这个木马，而且被扣费，建议大家先联系10086，关闭移动梦网业务，就不会被扣费，只会被短信提示“没有权限，申请不成功”，然后用360屏蔽10658166的短信即可，用360是杀不掉的
第5个回答 2011-06-12
我新买G7，也是这个问题，一模一样，怎么没有人给个具体的解决方法啊？纠结的。。。在root删除后会有什么影响吗？
