10 ответов в этой теме

[Mr_Max]

Здравствуйте. Вот скрин https://pp.vk.me/c6388…/19434/b1KD6v_3IFo.jpg с Dr Web Security Space. В Dr Web удаляю вирус, но после перезагрузки смартфона он снова появляется на том же месте. Вот файл http://rgho.st/6Rnb5cZbR. Я так понял, какое-то из установленных приложений при загрузке создает данный файл. Можете подсказать, что это за приложение?
 

[Mr_Max]

UPD. Пишу полную историю.
Лезет рекламный баннер поверх окон.

Просканировал Dr Web Security Space.

Результат:

https://pp.vk.me/c638830/v638830310/196a5/Yam9nSmM1HU.jpg
Удаляю данные вирусы.
Перезагружаю смартфон.

Опять сканирую Др Вебом. Опять находит вирусы.
Смотрю, что в указанных папках. Там следующее: https://pp.vk.me/c638830/v638830310/19692/_I_QZgH3hWo.jpg, https://pp.vk.me/c638830/v638830310/1969c/0-Y1ZoTYApc.jpg.
Смотрю SD карту. Нахожу там такую вот папку https://pp.vk.me/c638830/v638830310/196b8/rrnCdLQUMxo.jpg, в папке этой папки сидит jpeg баннера  https://pp.vk.me/c638830/v638830310/196af/c87shFbhr2E.jpg.
 

Вопрос: какое приложение в этом виновато?  Интерфейс системы com.android.systemui? 

[Sergey Bespalov]

Mr_Max, через терминал

https://play.google.com/store/apps/details?id=jackpal.androidterm&hl=ru

 

команда:

pm list packages -f

выводит список приложений и путь, куда они установлены.

будет выведено примерно так: ".../.apk=com.android.systemui". Этот apk файл и есть приложение, отправьте его пожалуйста на анализ через антивирус и скиньте сюда номер тикета. Либо скиньте сюда файл и путь к нему.

[Sergey Bespalov]

*
команду лучше ввести такую:
pm list packages -f | grep com.android.systemui
тогда искать в списке не придется.

[Mr_Max]

Mr_Max, через терминал

https://play.google.com/store/apps/details?id=jackpal.androidterm&hl=ru

 

команда:

pm list packages -f

выводит список приложений и путь, куда они установлены.

будет выведено примерно так: ".../.apk=com.android.systemui". Этот apk файл и есть приложение, отправьте его пожалуйста на анализ через антивирус и скиньте сюда номер тикета. Либо скиньте сюда файл и путь к нему.

Не нашел как в антивирусе отправлять файл, скидываю сюда http://rgho.st/7fRnzQGJJ.
Путь: /system/priv-app/SystemUI/SystemUI.apk=com.android.systemui
 

[Sergey Bespalov]

Mr_Max, К этому файлу нужно еще
/system/priv-app/SystemUI/SystemUI.odex
пришлите его тоже пожалуйста.

[Mr_Max]

Mr_Max, К этому файлу нужно еще
/system/priv-app/SystemUI/SystemUI.odex
пришлите его тоже пожалуйста.

http://rgho.st/6VNylRtJz

[Sergey Bespalov]

Mr_Max,

В этом приложении действительно содержится троян. Детект добавил, но удалять его нельзя, т.к. без этого приложения телефон не будет работать.
Возможно только обновление прошивки на чистую. Посмотрите на 4pda тему по вашей модели, возможно там есть новые версии прошивки. Кстати, что за телефон?

[Mr_Max]

Mr_Max,

В этом приложении действительно содержится троян. Детект добавил, но удалять его нельзя, т.к. без этого приложения телефон не будет работать.
Возможно только обновление прошивки на чистую. Посмотрите на 4pda тему по вашей модели, возможно там есть новые версии прошивки. Кстати, что за телефон?

Doogee X5 max. Странно, что вирус вылез только через 3 месяца после последней перепрошивки. А не могло быть такого, что вирус свежий и недавно внедрился? 

[Sergey Bespalov]

Mr_Max, Вирус точно пришел с прошивкой. Так как это системное приложение, без которого система не может работать.

Только последняя версия антивируса может детектить файлы в таких директориях как /data/data/... , раньше такой возможности небыло, поэтому, скорее всего, и не находился вирус.

[reg51ka]

Аналогичная проблема с таким же телефоном. Только 515