1 ответов в теме

[heromanofe]

1. На телефонах стоит режим администратора
2. Андроид 6.0.1
3.вирусная программа settings
4.вирус android.triada.215
5.через dr.web находит 1 вирус название в цифрах затем xde.apk но он либо исчезает либо удаляется сам и после этого xde.apk появляется этот settings с тем же вирусом (4.). Как мне выследить что скачивает эти вирусы?

[Sergey Bespalov]

heromanofe,

Вам удалется удалить все вирусы?

1. Поставьте kingroot. И получите права root. https://4pda.ru/forum/index.php?showtopic=571948

2. Скачайте эту версию антивируса, предоставьте права root и сделайте полную проверку. https://play.google.com/store/apps/details?id=com.drweb.pro&hl=ru

 

Можете отправить файлы на проверку:

1. https://play.google.com/store/apps/details?id=com.rarlab.rar

В этой программе переходите на верхний уровень, и архивируете директорию /system, смотрите, что бы архив сохранялся на sd карте, это должно быть прописано в имени архива. (иначе будет ошибка). Поставьте пароль для архива "virus"
2. https://play.google.com/store/apps/details?id=mobi.usage.appbackup

В этой программе делаете бекап всех приложений и архивируете их (с паролем "virus"). Файлы приложений будут находиться примерно по такому пути /storage/sdcard0/Mobi_Usage_AppBackup
3. Загрузите оба архива на файлообменник, например яндекс диск, и киньте сюда ссылку.

+ папку /sbin
Если изначально троянов небыло, то можно перепрошиться на чистую прошивку.