这个域名被注册过

猜测手机系统中存在指定域名 dns 劫持的隐藏功能

此外，这个 thefatherofsalmon.com 域名在装有快应用框架的手机中进行本地解析得到的 ip 地址也不尽相同

@droidmax61 远程 vivo 自定义显示内容弹窗同理

@droidmax61 远程 vivo 弹窗同理

@droidmax61 远程弹窗同理

目前所有内置快应用框架的手机系统都可以通过在本地访问
thefatherofsalmon.com/?i=1&a=__PROMPT__%3D1%26__NAME__%3DTest
来实现自定义显示内容的弹窗

可以自定义弹窗显示内容

亡羊补牢，为时不晚

@fucku 非蠢即坏，如果有那么一天你因为这样的漏洞蒙受损失，你会怎么办？

而且在分析系统相关日志时发现，有个名为 transsdk 的应用每时每刻都在对外打洞，建立 p2p 连接，这或许就是造成我家网络带宽占用过高的主要原因了，其次再加上我爸也是用的 vivo 手机。。。

如果想防止弹窗可以进快应用设置菜单，关闭通知跟网页调用开关，不过端口还是开着的，也有 Response

@Les1ie 这个 i 对应的是啥？

成功复现！@Les1ie

某为起码有停止快应用中心服务这个选择给用户

其他端口在路由器中有 upnp 记录么？

@dzyou2007 vivo 手机系统当中还有 com.vivo.upnpserver 这个软件包

公网开放端口设备数量已经增长到 74822 台了

com.vivo.daemonService 这个软件包可以尝试卸载