8 ответов в этой теме

[Evgenchig]

Здравствуйте.

 

Dr.Web обнаружил угрозу 

Android.DownLoader.831.origin

в папке

/system/priv-app/FactoryMode/oat/arm/FactoryMode.odex

 

root права есть. Удалять Файл можно? Или что с ним делать?

Спасибо!

 

 

 

 

[Evgenchig]

 

Сообщение было изменено Evgenchig: 16 Март 2019 - 18:46

[Evgenchig]

Первые три угрозы которые были также обнаружены - удалил.

Правильно сделал?

 

[maxic]

Evgenchig, скорее всео, автоматическое обновление работать не будет. Если это важно. Но это не ложные срабатывания, уже не первый раз на форум обращаются с этим кейсом.

[pig]

Того, который origin, отправить бы в вирлаб. Чтобы антивирус его в лицо узнавал, а не по фотороботу.

[Evgenchig]

Evgenchig, скорее всео, автоматическое обновление работать не будет. Если это важно. Но это не ложные срабатывания, уже не первый раз на форум обращаются с этим кейсом.

 

Спасибо. Речь идет об обновлении системы или приложений тоже?

[Evgenchig]

Того, который origin, отправить бы в вирлаб. Чтобы антивирус его в лицо узнавал, а не по фотороботу.

Спасибо. А как отправить в вирлаб? Файл сам у меня есть.

[pig]

Того, который origin, отправить бы в вирлаб. Чтобы антивирус его в лицо узнавал, а не по фотороботу.

Спасибо. А как отправить в вирлаб? Файл сам у меня есть.

Сюда: https://vms.drweb.com/sendvirus/?lng=ru

[Evgenchig]

Спасибо, вопрос решен.

Данный образец FactoryMode.odex действительно содержит вредоносный код класса Android.DownLoader.831.origin 

По заключению наших аналитиков, этот код встроен в приложение для тестирования телефона на заводе. 
Можно смело удалять. 

С уважением, Колядко Михаил, 
служба технической поддержки компании "Доктор Веб".