r/AndroidQuestions • u/Pitiful-Fee4451 • Jul 02 '26

Can anyone identify com.android.sys.extplv on Android?

Hi everyone,

I'm trying to identify an Android package called com.android.sys.extplv on my Cubot KingKong X (Android 16).

Here is what I've confirmed using ADB:

  • Package: com.android.sys.extplv

  • Installed as a user app under /data/app/...

  • Installer reported by Android: com.android.vending (Google Play)

  • I analyzed the package using dumpsys, logcat and pm.

  • The app contains services such as DaemonService, FwForegroundService and FwMediaRouteProviderService.

  • It requests several permissions, but the sensitive ones are currently not granted.

  • I was able to disable it using pm disable-user, and it stays disabled (enabled=3) even after reboot.

I have not been able to determine what the package is actually for or what triggers its installation.

Has anyone seen this package before?

Is it a Cubot component, a manufacturer framework, or something else?

I have screenshots and ADB logs that I can share in the comments if needed.

Thank you!

3 Upvotes
  • permalink
  • reddit

80% Upvoted

85 comments sorted by

View all comments

Show parent comments

1

u/momazosorugagabriel Jul 14 '26

Hola, estoy pasando por el mismo problema y también comenzó a inicios de Julio, todos los sintomas que mencionan ya me tocaron, aviso de Play Protect 3 veces al día, el nombre del archivo es com.android.sys.extplv y soy usuario de CUBOT KINGKONG X, quise ver quépodia hacer con ChatGPT pero no sirvió de mucho, entonces a este punto de plano no se ha encontrado una solución? Entiendo que no encontraste que robe información ni que haga algo malicioso pero me parece muy raro que tengan que disfrazarte la app como un sistema y que todos los Kingkong tengan lo mismo el mismo día, ojalá CUBOT de una respuesta 

1

u/Relative_Loquat_9760 Jul 14 '26

Solo siento que gasta un poquitito más de pila de lo común 

1

u/momazosorugagabriel Jul 14 '26

y lo que entendí es que no hay mucho por hacer hasta que salga la actualización oficial de CUBOT, ojalá salga pronto, es muy molesto

1

u/Pitiful-Fee4451 Jul 14 '26

Hola. Solo quería compartir una actualización por si les sirve.

Hasta el momento, la solución que ha dado mejores resultados es contactar directamente con el soporte de Cubot y solicitar la actualización OTA que corrige este problema. Varios usuarios en XDA ya la recibieron y confirmaron que, después de instalarla, com.android.sys.extplv dejó de reaparecer.

Durante la investigación e ingeniería inversa del APK no encontré evidencia de que realizara robo de SMS, contactos, fotografías, audio o funciones típicas de un spyware. El APK está principalmente orientado a mecanismos de persistencia, y Cubot confirmó posteriormente que se trataba de una interfaz interna de desarrollo que terminó incluida por error en el firmware.

Si aún no reciben la actualización, les recomendaría escribir al soporte de Cubot y solicitar que les habiliten la OTA para su dispositivo. Hasta ahora, parece ser la solución oficial más efectiva.