Перейти к содержимому


Фото

Найдена угроза


  • Please log in to reply
32 ответов в этой теме

#21 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 911 Сообщений:

Отправлено 30 Август 2020 - 12:49

забрать файлы с мобилки
adb pull /system/priv-app/SystemFota/SystemFota.apk
adb pull /system/app/SystemUpdate/SystemUpdate.apk
как удалить, не знаю

#22 LLL

LLL

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 30 Август 2020 - 13:26

забрать файлы с мобилки
adb pull /system/priv-app/SystemFota/SystemFota.apk
adb pull /system/app/SystemUpdate/SystemUpdate.apk
как удалить, не знаю

Мне не понятно... Что забирать,куда и зачем? Мне нужно через компьютер найти и удалить Android.FakeUpdates.3 ,расположенный /system/priv-app/SystemFota/SystemFota.apk.


Сообщение было изменено LLL: 30 Август 2020 - 13:30


#23 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 911 Сообщений:

Отправлено 30 Август 2020 - 18:08

вдруг получится удалить
https://4pda.ru/forum/index.php?showtopic=236256&st=2120

#24 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 399 Сообщений:

Отправлено 31 Август 2020 - 20:16

LLL

 

команды в консоли на PC:

 

adb shell pm list package -f > packages.txt

.\packages.txt

 

откроется файл в блокноте, в нем нужно найти строку, содержащую "SystemFota" (Ctrl+F)

 

она будет выглядеть примерно так:

 

package:/system/priv-app/SystemFota/SystemFota.apk=...

 

то что после знака равно это "package name"

 

далее выполнить команду:

 

adb shell pm uninstall -k --user 0 <package name>

 

вместо <package name> вставить "package name" которое нашли в файле packages.txt, команда будет выглядить например так:

 

adb shell pm uninstall -k --user 0 com.adups.fota

 

Если все получилось, напишет "Success"



#25 LLL

LLL

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 31 Август 2020 - 20:45

LLL

 

команды в консоли на PC:

 

adb shell pm list package -f > packages.txt

.\packages.txt

 

откроется файл в блокноте, в нем нужно найти строку, содержащую "SystemFota" (Ctrl+F)

 

она будет выглядеть примерно так:

 

package:/system/priv-app/SystemFota/SystemFota.apk=...

 

то что после знака равно это "package name"

 

далее выполнить команду:

 

adb shell pm uninstall -k --user 0 <package name>

 

вместо <package name> вставить "package name" которое нашли в файле packages.txt, команда будет выглядить например так:

 

adb shell pm uninstall -k --user 0 com.adups.fota

 

Если все получилось, напишет "Success"

После ввода этой команды

adb shell pm list package -f > packages.txt

.\packages.txt

, теперь всё выглядит так:
C:\Users\Target\Downloads\15_Second_ADB_Installer_v1.4.6\15_Second_ADB_Installer
_v1.4.6>adb devices
List of devices attached
13084804053704  device


C:\Users\Target\Downloads\15_Second_ADB_Installer_v1.4.6\15_Second_ADB_Installer
_v1.4.6>adb shell
TM-5075:/ $ adb shell pm list package -f > packages.txt
/system/bin/sh: can't create packages.txt: Read-only file system
1|TM-5075:/ $
1|TM-5075:/ $ .\packages.txt
/system/bin/sh: .packages.txt: not found
127|TM-5075:/ $
130|TM-5075:/ $

 

Я всё правильно делаю?



#26 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 399 Сообщений:

Отправлено 31 Август 2020 - 23:15

LLL, нет, не надо отдельно вводить adb shell (adb devices тоже только показывает информацию о том что телефон подключен, каждый раз ее вводить не обязательно)

сразу вводите 

adb shell pm list package -f > packages.txt

затем 

.\packages.txt

потом

adb shell pm uninstall -k --user 0 <package name> (с нужным именем пакета).



#27 LLL

LLL

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 31 Август 2020 - 23:23

Sergey Bespalov, понял, завтра опробую.



#28 LLL

LLL

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 01 Сентябрь 2020 - 09:58

Sergey Bespalov, надпись ,,Success,, появилась.  Перезагрузил смартфон, проверил антивирусом, вредоносную программу обнаруживает . Так и должно быть?



#29 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 399 Сообщений:

Отправлено 01 Сентябрь 2020 - 12:10

LLL, Да, данный метод не удаляет приложение полностью, он удаляет его для текущего пользователя. Данные приложения и файлы остаются. Полностью удалить системное приложение можно только имея root доступ. 



#30 LLL

LLL

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 01 Сентябрь 2020 - 12:17

 

Так больше можно не волноваться? Проблема с ежедневной перезагрузкой смартфона должна исчезнуть, если дело было в этом вирусе?

 



#31 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 399 Сообщений:

Отправлено 01 Сентябрь 2020 - 12:31

LLL, Если дело было в этом вирусе то да. 



#32 LLL

LLL

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 01 Сентябрь 2020 - 12:48

Спасибо большое всем за предложения и помощь. Тему не закрывайте, если что пойдет не так, отпишусь.



#33 LLL

LLL

    Newbie

  • Posters
  • 20 Сообщений:

Отправлено 01 Сентябрь 2020 - 21:04

Мда, долго ждать не пришлось, только что перезагрузился сам по себе. Эту проблему решать нужно уже не на этом форуме?




Читают тему: 3

0 пользователей, 3 гостей, 0 скрытых