13 ответов в этой теме

[lamakep]

 Всем доброго времени суток. Ребят, телефон обнаружил угрозу в приложении com.seed.satis. Попытки удалить не оставляли хорошей надежды. При нажатии Удалить, приложение просто вылетает. Часто до этапа Удалить даже не доходит.

 Вот логи :

   DrWeb_Log1.txt   16,83К   15 Скачано раз

   DrWeb_Err1.txt   1,78К   7 Скачано раз

 

Вот что ещё странное нашёл :

 

    Screenshot_2018-02-11-21-05-381.png   64,32К   0 Скачано раз

 

Помогите в скором времени. Спасибо.

[lamakep]

 Получилось узнать больше. Это Android.RemoteCode.117

[Sergey Bespalov]

lamakep, Из логов и данного скриншота не понятно что происходит. Можете скинуть скриншот с детектом.
Так же, если такая строка есть в детекте, выберите "Сообщить о ложном срабатывании" и скиньте номер тикета.

[lamakep]

lamakep, Из логов и данного скриншота не понятно что происходит. Можете скинуть скриншот с детектом.
Так же, если такая строка есть в детекте, выберите "Сообщить о ложном срабатывании" и скиньте номер тикета.

Извините меня за неграмотность, не могли бы Вы рассказать мне про детект и как его найти.

[Sergey Bespalov]

lamakep, Это где антивирус пишет какие трояны найдены

[Saint-Petersburg]

Запустите полную проверку устройства, дождитесь завершения, и приложите скриншот найденных угроз антивирусом. 

[lamakep]

Sergey Bespalov, Saint-Petersburg, За этот короткий промежуток времени появился ещё один. Fake"" на первом отдельно.

Прикрепленные файлы:

•  Screenshot_2018-02-13-23-26-531.png   101,82К   0 Скачано раз
•  Screenshot_2018-02-13-23-23-041.png   60,16К   0 Скачано раз

[Sergey Bespalov]

lamakep, Android.FakeUpdates.1.origin. у вас был всегда. Системный раздел при обычной проверке не проверяется. Проверяется при полной.
Android.FakeUpdates.1.origin для удаления нужен рут.  С удалением Android.RemoteCode.117.origin проблем не должно быть. У вас антивирус падает с ошибкой при удалении?

[lamakep]

Sergey Bespalov, Да, вы правы. Антивирус просто вылетает. Так же присутствуют ещё некоторые проблеммы. Начал выключатся телефон без везкой на то причине(довольно часто).

[Sergey Bespalov]

lamakep, Попробуйте сделать проверку и удалить троян с помощью https://play.google.com/store/apps/details?id=com.drweb.pro
У drweb pro более новая версия. Если будет тоже самое, то сделайте логи и скиньте еще раз, после падения dr.web

[lamakep]

Sergey Bespalov, Проблема в том, что я уже установил drweb pro и он так же вылитает. Последнии скрины имено от него. 

 Вот логи :

Прикрепленные файлы:

•  DrWeb_Log1.txt   17,45К   5 Скачано раз
•  DrWeb_Err1.txt   11,94К   1 Скачано раз

[Whispersmith]

lamakep, как вы устанавливаете приложение? Вы его устанавливаете в память устройства, не происходит у вас переноса приложения на сд-карту?

[lamakep]

Whispersmith, Да. Перенос происходит. Узнал что вирус якобы на SD карте. Отключил её, потому что не получалось перейти в Приложения, и быстро включив удалил прочто в Приложения. Вроде бы всё хорошо, но FakeUpdates ещё остался.

[Whispersmith]

lamakep,

Да. Перенос происходит.

 
если у вас наше приложение на сд-карте, то корректно оно не будет работать. Необходимо устанавливать в память устройства.