4 ответов в этой теме

[Сплюша]

Доброго времени суток. Проблема такая: антивирусник Dr.Web на телефоне Jiayu4 (версия Андроид 4.4.2) находит угрозу Android.Cooee.6.origin размещение storage/emulated/0/.kpsh/KpshPlatform.jar. Выбираю в меню удалить, затем лезу в папку размещения и удаляю всю папку .kpsh.
Через минут 5 данная угроза снова на телефоне, опять все повторяю, и так по кругу. От подключения к интернету не зависит, от действий/бездествий на телефоне тоже. Что делать её знаю. Прошу помощи.

Сообщение было изменено Сплюша: 29 Июнь 2016 - 07:23

[Sergey Bespalov]

Сплюша, Сделайте полную проверку телефона, троян скорее всего, предустановлен в прошивке. Далее скиньте сюда скриншот, и файл мне в лс. Как от него избавиться - заисит от того в каком он файле.

[Сплюша]

Полную проверку уже много раз делала. После удаления папок .kpsh и cooee ничего не находит, как только снова антивирус сообщение выдал - проверка вирус находит.

Прикрепленные файлы:

•  Screenshot_2016-06-30-11-07-10.png   95,45К   0 Скачано раз
•  Screenshot_2016-06-30-11-07-45.png   311,88К   0 Скачано раз

[Mikhail Golubev]

Здравствуйте.

 

Была похожая тема http://forum.drweb.com/index.php?showtopic=322772&hl=.kpsh#entry784648

 

Спасибо.

[Sergey Bespalov]

Сплюша,

 

У вас точно стоит последняя версия антивируса?
Если полная проверка не помогает - Данный троян обычно встраивается в системный launcher.
1. Скачайте Launcher из google play, например https://play.google.com/store/apps/details?id=com.google.android.launcher&hl=ru
2. Даллее либо "Настройки -> Домашний Экран" и выбираете новый launcher. Если у вас такого меню нет, то нажимаете кнопку "Домой" и выбираете "Всегда" и новый launcher. Запомните название старого.

3. "Настройки" -> "Приложения" -> "Все". Находите старый лаунчер и, если возможно, нажимаете "Принудительно остановить" + "Отключить" после этого файл с трояном, возможно, перестанет появляться.

4. Отправте следующие файлы на анализ(которые есть):
      /system/app/*launcher*.apk

      /system/app/*launcher*.odex

      /system/priv-app/*launcher*.apk

      /system/priv-app/*launcher*.odex

 

   https://vms.drweb.ru/sendvirus/