Перейти к содержимому


Фото

Android.SmsSend.origin.420


  • Please log in to reply
114 ответов в этой теме

#21 Артём Дончак

Артём Дончак

    Newbie

  • Posters
  • 28 Сообщений:

Отправлено 12 Февраль 2014 - 17:55

Отправил со смарта из под Доктора.



#22 Mileczka

Mileczka

    Newbie

  • Posters
  • 27 Сообщений:

Отправлено 12 Февраль 2014 - 18:32

Доброго дня!Извините, что я присоседюсь, :blush: просто проблема с тем же, но несколько другая, а создавать такую же тему , только форум захламлять....Обновила антивирус на андройде, включила сканирование, нашёлся один  вирус.... Android.SmsSend.1081 путь /system/app/GN-Music.apk Пробовала переместить в карантин,пишет ошибка карантина, удалить- та же история!!!Вошла в системную папку, но ничего  подозрительного не нашла.Сделала выборочную проверку,ничего не обнаружено на телефоне, и что меня удивило, карту памяти антивирус проверял ровно 00.00..... скачала другой антивирус- ничего не найдено, подключила к компьютеру- ничего не найдено..... Подскажите это вирус или глюк после обновления?????



#23 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 12 Февраль 2014 - 18:38

Ну попадет образец к  специалистам и там уже посмотрят...

http://forum.drweb.com/index.php?showtopic=313109#entry701965


Сообщение было изменено SergM: 12 Февраль 2014 - 18:39
Добавлено


#24 Артём Дончак

Артём Дончак

    Newbie

  • Posters
  • 28 Сообщений:

Отправлено 12 Февраль 2014 - 18:42

Подскажите это вирус или глюк после обновления?????

Это вирус. У меня Доктор на ноуте обнаружил его и придушил на карточке смарта.



#25 Mileczka

Mileczka

    Newbie

  • Posters
  • 27 Сообщений:

Отправлено 12 Февраль 2014 - 20:29

Проверка Доктором на компе ничего не выявила...Так а что отсылать???находит только доктор в телефоне и только при полной проверке!при выборочной ничего не находит!!!!как и что отсылать????при полной проверке выдаёт только информацию о вирусе, а сделать с ним я ничего не могу.....



#26 Артём Дончак

Артём Дончак

    Newbie

  • Posters
  • 28 Сообщений:

Отправлено 12 Февраль 2014 - 20:36

Mileczka

Я сделал запрос в службу поддержки, как будет результат отпишусь тут. Всё им отослал, ситуация отписал. У меня на двух одинаковых телефонах такая ерунда, один из них пару часов как из магазина. Может действительно ложное срабатывание, не знаю.

Я копировал заражённый фал на карточку и тогда Доктор на ноуте его убил. А в корневую смарта он наверно не попадает.



#27 Mileczka

Mileczka

    Newbie

  • Posters
  • 27 Сообщений:

Отправлено 12 Февраль 2014 - 20:41

Будем ждать результата вместе,спасибо.Я уже с перепугу авиру поставила....проверила - чисто, снесла.....и касперский и аваст.....всем перепроверила, чем могла....как то очень странно это всё.



#28 Mileczka

Mileczka

    Newbie

  • Posters
  • 27 Сообщений:

Отправлено 12 Февраль 2014 - 21:39

Хотела отослать файл, но требуется серийный номер,коего у меня нет,а без него не хочет отсылать запрос....он вроде не обязательный , но в тоже время видимо обязательный :( и куда теперь слать это чудо враждебной техники????



#29 Артём Дончак

Артём Дончак

    Newbie

  • Posters
  • 28 Сообщений:

Отправлено 12 Февраль 2014 - 21:48

Mileczka

Подождём, всё наладится. :)

За долгие годы, которые я с Доктором, меня техподдержка ни разу не подводила. Всегда вытаскивали, молодцы!



#30 Mileczka

Mileczka

    Newbie

  • Posters
  • 27 Сообщений:

Отправлено 12 Февраль 2014 - 22:06

Артём Дончак, выбора нет)) бум ждать, просто я по работе очень часто пересылаю много чего  и как то не хотелось вместе с таким подарком :( людям слать файлы...по этому так и нервничаю.....сама очень довольна Доктором,правда ни разу не отсылала запросы и на форуме не писала, всё как то слава богу было))))

#31 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 12 Февраль 2014 - 23:56

Во тут никаких номеров не надо.

Только категорию выберите Подозрение на вирус или Вирус, не определяемый DrWeb 


Сообщение было изменено SergM: 12 Февраль 2014 - 23:56


#32 Mileczka

Mileczka

    Newbie

  • Posters
  • 27 Сообщений:

Отправлено 13 Февраль 2014 - 02:27

Спасибо! Послала!!!!буду ждать....надеюсь что быстро помогут,тк очень по работе нужен телефон,а у меня рука не поднимется кому то с вирусом, не дай бог, отослать хоть что то.....



#33 Артём Дончак

Артём Дончак

    Newbie

  • Posters
  • 28 Сообщений:

Отправлено 13 Февраль 2014 - 08:59

Mileczka

Ну, на обычные сотовые можно звонить, ничего не будет по любому, среда-то не та!



#34 Mileczka

Mileczka

    Newbie

  • Posters
  • 27 Сообщений:

Отправлено 13 Февраль 2014 - 12:43

 Звонить, это понятно,я и звоню спокойно, но я много файловых сообщений пересылаю итд...вот с этим повременю пока на всякий случай ...



#35 Pavel Plotnikov

Pavel Plotnikov

  • Guests
  • 5 276 Сообщений:

Отправлено 14 Февраль 2014 - 11:14

Как интересно.
Если не трудно вышлите https://vms.drweb.com/sendvirus/?lng=ru и сообщите номер тикета. Этот номер будет в подтверждающем письме, что файл принят в обработку.
GUI/Android/iOS/WP8/волейбол

#36 Артём Дончак

Артём Дончак

    Newbie

  • Posters
  • 28 Сообщений:

Отправлено 14 Февраль 2014 - 11:41

Я файл отослал ещё вчера, он получен. Номер запроса: ****-****
 
 

Спасибо. Файл получен и передан в службу вирусного мониторинга для анализа. Ожидайте ответа.

С уважением, Левон Микаелян,
служба технической поддержки компании "Доктор Веб".


Сообщение было изменено VVS: 14 Февраль 2014 - 12:03
Номера запросов в ТП на форуме публиковать нельзя.


#37 Pavel Plotnikov

Pavel Plotnikov

  • Guests
  • 5 276 Сообщений:

Отправлено 14 Февраль 2014 - 12:34

Спасибо. Посмотрим.
GUI/Android/iOS/WP8/волейбол

#38 Mileczka

Mileczka

    Newbie

  • Posters
  • 27 Сообщений:

Отправлено 14 Февраль 2014 - 13:07

 Я в штопоре... пришёл ответ: Угроза: Android.SmsSend.1081.origin


При запуске приложения и включенном Wi-Fi происходит скрытая отправка сообщения
на номер 1065843601, с содержимым CMO_S= <IMSI вашего устройства>. Это
приложение находится в вашей прошивки, поэтому удалить его не получится, но
можно его деактивировать (в меню Settings->Apps->вкладка All найдите
com.android.music и вместо кнопки "удалить" кнопка "отключить")

Но дело в том, что в папке data такой чудо есть,залезла проверила, а в активных,включённых, приложениях нет и во вкладка ВСЕ его тоже нет!!!!!....как его отключить если его там  нет!!!!!!!!!!!!!!!!!!????????????

Сообщение было изменено Mileczka: 14 Февраль 2014 - 13:10


#39 Артём Дончак

Артём Дончак

    Newbie

  • Posters
  • 28 Сообщений:

Отправлено 14 Февраль 2014 - 13:26

Ещё раз, где ты ищешь?

Я так понял, что путь: левая кнопка-Приложения-вкладка ВСЕ-там ищешь и отключаешь.

УДАЛИТЬ там нет, есть ОСТАНОВИТЬ и ОТКЛЮЧИТЬ



#40 Mileczka

Mileczka

    Newbie

  • Posters
  • 27 Сообщений:

Отправлено 14 Февраль 2014 - 13:27

Так в том то и дело,там его нет!!!!!!!уже как больная в слух прочитала все что там есть!!!нет его там и хоть умри!!!!!




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых