8 ответов в этой теме

[Doronin77]

Здравствуйте!

Зашился вирус, который сам обновляется при перезагрузке Андроида.

Почистил Dr.WEB Security Space 18 угроз с рут правами. Пишет  угроз нет. Почистил Root Expiorer подозрительные папки и файлы. Один файл "proc" с датой 01 янв 70 года не удаляется. Сделал скрины.

 

При перезагрузке телефона папки и файлы восстанавливаются. Думаю при подключении к интернету угрозы подгрузятся.

Посоветуйте, что сделать?

Прикрепленные файлы:

•  Screenshot_2016-10-23-01-24-42.png   187,41К   0 Скачано раз
•  Screenshot_2016-10-23-01-24-51.png   189,14К   0 Скачано раз
•  Screenshot_2016-10-23-01-24-58.png   148,1К   0 Скачано раз
•  Screenshot_2016-10-23-01-25-02.png   140,19К   0 Скачано раз
•  Screenshot_2016-10-23-01-25-15.png   203,7К   0 Скачано раз

[Dmitry_rus]

...А каталог proc зачем удалять? Вы бы сперва разобрались в устройстве Андроида, что ли. Или *nix-систем, что практически аналогично. А то результаты ваших действий будут похлеще, чем любой вирус...

[Doronin77]

Тогда почему там такая дата?

[Doronin77]

Все спасибо! Разобрался - это начало отсчёта времени большинства UNIX-совместимых операционных систем.

[Sergey Bespalov]

Doronin77, Какой троян восстанавливается? Скопируйте и выложите папку /system  на яндекс диск, или куда вам удобно в архиве с паролем "virus"

[Doronin77]

Загрузил на яндекс диск. В разделе приложений он отображался как "netalfa". Антивирус пишет так:

Прикрепленные файлы:

•  Screenshot_2016-10-27-18-55-12.png   170,12К   0 Скачано раз
•  Screenshot_2016-10-27-18-55-39.png   187,18К   0 Скачано раз
•  Screenshot_2016-10-27-18-55-49.png   184,14К   0 Скачано раз
•  Screenshot_2016-10-27-18-56-09.png   188,71К   0 Скачано раз
•  Screenshot_2016-10-27-18-56-18.png   180,46К   0 Скачано раз
•  Screenshot_2016-10-27-18-56-30.png   185,75К   0 Скачано раз
•  Screenshot_2016-10-27-18-56-46.png   203,9К   0 Скачано раз

[Sergey Bespalov]

Doronin77, Не та папка. Нужна системная папка /system. А вы выложили папку /data/system. И не забудьте пароль на архив поставить.

[Doronin77]

Вот ссылка на папку https://yadi.sk/d/GgHrfkJryqjaw

[Sergey Bespalov]

Doronin77, В системной облати троянов не видно. Может осталось не задетектированное приложение, установленное обычным способом. В таком случае "Возврат к заводским настройкам" должен помочь. У вас всё еще сохраняется проблема с восстановлением троянов?