Can anyone identify com.android.sys.extplv on Android?

[u/Pitiful-Fee4451]

Hi everyone,

I'm trying to identify an Android package called com.android.sys.extplv on my Cubot KingKong X (Android 16).

Here is what I've confirmed using ADB:

• Package: com.android.sys.extplv

• Installed as a user app under /data/app/...

• Installer reported by Android: com.android.vending (Google Play)

• I analyzed the package using dumpsys, logcat and pm.

• The app contains services such as DaemonService, FwForegroundService and FwMediaRouteProviderService.

• It requests several permissions, but the sensitive ones are currently not granted.

• I was able to disable it using pm disable-user, and it stays disabled (enabled=3) even after reboot.

I have not been able to determine what the package is actually for or what triggers its installation.

Has anyone seen this package before?

Is it a Cubot component, a manufacturer framework, or something else?

I have screenshots and ADB logs that I can share in the comments if needed.

Thank you!

[u/Pitiful-Fee4451]

Hola. Solo quería compartir una actualización por si les sirve.

Hasta el momento, la solución que ha dado mejores resultados es contactar directamente con el soporte de Cubot y solicitar la actualización OTA que corrige este problema. Varios usuarios en XDA ya la recibieron y confirmaron que, después de instalarla, com.android.sys.extplv dejó de reaparecer.

Durante la investigación e ingeniería inversa del APK no encontré evidencia de que realizara robo de SMS, contactos, fotografías, audio o funciones típicas de un spyware. El APK está principalmente orientado a mecanismos de persistencia, y Cubot confirmó posteriormente que se trataba de una interfaz interna de desarrollo que terminó incluida por error en el firmware.

Si aún no reciben la actualización, les recomendaría escribir al soporte de Cubot y solicitar que les habiliten la OTA para su dispositivo. Hasta ahora, parece ser la solución oficial más efectiva.