ככל הנראה התיקון המהיר ביותר יהיה כאשר הוא מוריד .apk, עבור אל ההודעה, לחץ עליו לחיצה ארוכה וכאשר "מידע על אפליקציה" צץ, לחץ עליו. זה יפתח במנהל היישומים את האפליקציה שהורידה אותה. (יתכן וזה לא זמין בטלפון שלך, אבל זה עובד ב- S3 שלי.)

מנהל היישומים שלך הוא מידע רב נוסף. יש הרבה יותר מדי פרטים כדי לפרט הרבה יותר, אבל למשל אפליקציה שאמורה להיות לא מקוונת, בדוק את השימוש בנתונים. אם הוא השתמש בכמה מגה בייט נתונים, יש את האשם שלך.

אתה יכול גם לצמצם את החשודים על ידי בחינת ההרשאות. אם זה לא דורש גישה לרשת, הוא לא יכול להוריד שום דבר. (אם כי אם זה לא עובד, אני לא בטוח עד כמה אמינות תגיות ההרשאות הן אם אנו מתמודדים עם טרויאני).

כשזה קורה, נסה לראות את האפליקציות והשירותים הפועלים ברקע. ככל הנראה דברים כמו אפליקציות להעברת הודעות ואפליקציות פועלות אחרות, האפליקציה שהורידה את קובץ ה- apk ההיא פועלת ככל הנראה כשירות.

ייתכן שזה באמת הדפדפן (ראה אם ​​הוא פועל) . אם לא, ההבנה שלי היא שכל אפליקציה יכולה להפעיל הורדה באפליקציית "הורדות", כך שהיא עשויה לא להיות קשורה.

אתה יכול לגרום להרוצח / מנהל משימות לבדוק ולהרוג אפליקציות שאתה חושד בהן. הם המקור לכך, אך זה שנמצא בהגדרות> יישומים> ריצה (או דומה) אמור להספיק.

tl; dr ניסוי וטעייה. הרגו את האפליקציות שאתם חושדים ובדקו אם היא ממשיכה.

אני עדיין לא יודע לענות על השאלה שלי ל- Android OS 2.x, אבל ל- Android OS 4.x יש תכונה נחמדה - אתה יכול ללחוץ לחיצה ארוכה על כל התראה בשורת המצב ולבחור תפריט קופץ של מידע אפליקציה אשר יפתח את מסך היישום "מידע על אפליקציה", מה נוצר הודעה זו. תכונה נחמדה מאוד, אבל לא מצאתי אנלוגי במערכת ההפעלה 2.x

השתרשתי את הטלפון שלי והעמסתי תיבת עסוק עם מסוף ורק בגחמה, iftop היה שם. או iftop או tcpdump יגידו לך הכל. tcpdump -i -w myDumpFile.pcap

תן לו לרוץ ול כשאתה חושב שזה קרה, הפסק tcpdump והביא את ה- .pcap ל wireshark. זה יגיד הכל.